囤书有点多，一本都没看完过，今天开始准备抽时间啃书了，记录下学习。
黑客秘笈-渗透测试实用指南(第二版)
下载地址：https://pan.baidu.com/s/1PaQ5V67HLC6lTFIokcONmQ 密码：uqch
解压密码：www.linuxprobe.com
工具下载
metasploitable
https://sourceforge.net/projects/metasploitable/
owaspbwa
https://sourceforge.net/projects/owaspbwa/
image.png
image.png
image.png
image.png
image.png
image.png
image.png
工具太多就不截图了。
打开metasploitable虚拟机
安装kali虚拟机
设置虚拟机在同一网段内，使用nmap扫描网段IP
image.png
使用vsftpd漏洞
使用metasploit
命令：msfconsole
search vsftpd
image.png
image.png
成功反弹shell
