記錄時間 2022 年 4 月 8 日中午之前 msf6 > db_nmap -A -sV 10.10.11.136 [] Nmap: Starting Nmap 7.92 ( https://nmap.org ) at 2022-04-06 05:30 EDT [] Nmap…

nmap -v -sV 10.10.11.156 發現兩個端口 22/tcp ssh 80/tcp http 打開網頁 發現個地址，打不開， images.late.htb 在 hosts 加上地址 10.10.11.156 images.late.htb 打開後，一個文件上傳地址 上…

msf6 > db_nmap -T4 -A -v 10.10.11.152 [] Nmap: 開始 Nmap 7.92 ( https://nmap.org ) 於 2022-03-30 22:32 EDT [] Nmap: 統計: 0:00:46 已經過；0 主機完成 (1 開啟…

開始時間： 2022 年 4 月 5 日 10 點 msf6 > db_nmap -T4 -A -v 10.10.11.143 掃描到開放端口： 22 80 443 nmap -sV -A 10.10.11.143 22/tcp open ssh OpenSSH 8.0 (protocol 2…

nmap -v -A -p1-65535 輸入 IP 地址訪問，跳轉到這個域名 unika.htb 發現被跳轉了，在 etc/hosts 下面加上 IP 和地址 10.129.242.179 unika.htb 加上後再次訪問 http://unika.htb/index…

官方提示难度：非常容易 nmap -sS -T4 -p0-65535 目标 IP 任务 1 机器上开放了哪个 TCP 端口？ 6379 任务 2 机器上开放的端口上运行的是哪个服务？ redis 任务 3 Redis 是哪种类型的数据库？从以下选项中选择：(i) 内存数据库，(ii…

db_nmap -sV 10.129.147.254 發現 8080 是個網站，打開 10.129.147.254:8080 UniFi 搜一下 ：UniFi 漏洞 找到了相關漏洞：CVE-2021-44228 嘗試利用。。 監聽 389 端口 sudo tcpdump -i tun0…

嘗試注入。。失敗 發現網頁沒啥有用的 看看 21 端口開放的 ftp 連接成功，帳號 Anonymous，密碼為空 發現文件：backup.zip 使用 kali 自帶的 zip2john 破解密碼 得到密碼：741852963 (backup.zip) unzip…

使用 nmap 掃描 發現 80 端口開放 http 打開網頁 發現沒什麼東西 打開 F12 看到裡面有個類似登錄的地址 打開後，還真是。。 嘗試 admin'# 無效 使用來賓賬號登錄 成功； 嘗試文件上傳，發現需要 admin 賬號 在 Account 發現信息，發現上方地址欄 ID…