简介
该项目是以伟大的詹姆斯邦德电影GoldenEye为主题创作的，目标是获取最底层的flag.txt文本信息，该项目作为OSCP考试培训必打的一个项目环境，该作者评定该环境为渗透中级水准难度。接下来不管是零基础学习渗透者，还是有些基础的渗透者，甚至是高水平的渗透人员读该文章都能学习到一些红队的技巧和知识。
该项目有始有终会用到信息收集-暴力破解-远程代码注入-CMSRCE-提权，最终拿到flag.txt的过程，那么在五大模块中用到了一些小技巧都会在文章中演示出来，希望大家能动手也来和我一起学习渗透。
请注意：
本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用KaliLinux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，本站及作者概不负责。
一、信息收集
信息收集非常重要，有了信息才能知道下一步该如何进行，接下来将用nmap来演示信息收集：
1、nmap挖掘信息
扫描挖掘本地的IP地址信息：
nmap-sS-sV-T5-A..4.
发现开放了25、80端口，25端口是SMTP端口服务，80端口扫描出了是乌班图的系统，该apache的版本为2.4.7，接下来访问下