Headless（HTB Easy）
Headless（HTB Easy） 基本信息 IP：10.10.11.8 域名：headless.htb 信息收集 nmap -sT --min-rate 10000 -p- 10.10.11.8 --unprivileged PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 9.2p1 Debian 2+deb12u2 (protocol 2.0) 5000/tcp open upnp? | fingerprint-strings: | GetRequest: | HTTP/1.1 200 OK | Server: Werkzeug/2.2.2 Python/3.11.2 | Set-Cookie: is_admin=InVzZXIi.uAlmXlTvm8vyihjNaPDWnvB_Zfs; Path=/ | <title>Under Construction</title> 5000 是 Flask/Werkzeug Web。映射 hosts： ...