下载完后解压，然后用VMware打开dpwwn-01.vmx文件即可导入虚拟机。80端口没有更多收获，接下来把目光转向3306和ssh端口，尝试爆破账号密码。果然如此，规则是每3分钟，以root身份执行一次logrot.sh脚本。以上没有发现什么有用的信息，继续用nmap漏洞脚本扫描。目录下有一个sh脚本文件，考虑是否被计划任务调用了。发现ssh库中有个users表，看看表里面的数据。获得用户名和

报错信息：max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]将分配的虚拟机内存改大先查看docker虚拟机进入docker 所在虚拟机wsl -d docker-desktop查看目前配置acer:~# sysctl -a|grep vm.max_map_countv

正常情况而言，使用BurpSuite时数据包的经过流程为浏览器/BurpSuiteRepeater/Intruder…>BurpSuiteProxy>目标服务器这个时候其实还是本机发出的流量，我们想让流量由其他的代理服务器发出，也就是达到如下效果浏览器/BurpSuite…>BurpSuiteProxy>自定义代理服务器>目标服务器。.........