Ok!先用nmap扫描一下，扫描结果如下： 25/tcp open smtp 53/tcp open domain 80/tcp open http 110/tcp open pop3 389/tcp open ldap 1002/tcp open unknown 3306/tcp open mysql 然后从IIS版本判断目标是windows 2000服务器。从开放的端口来看，它要