Sightless（HTB Easy）
Sightless（HTB Easy） 基本信息 IP：10.10.11.32 VPN：10.10.16.4 域名：sightless.htb 信息收集 vim /etc/hosts rustscan -a 10.10.11.32 -- -sCTV 21/tcp open ftp syn-ack | fingerprint-strings: | GenericLines: | 220 ProFTPD Server (sightless.htb FTP Server) [::ffff:10.10.11.32] | Invalid command: try being more creative 22/tcp open ssh syn-ack OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 (Ubuntu Linux; protocol 2.0) 80/tcp open http syn-ack nginx 1.18.0 (Ubuntu) |_http-title: Sightless.htb nmap -sC -sV -Pn -T4 -p- -oN AllPorts.nmap 10.10.11.32 子域名挖掘发现 http://sqlpad.sightless.htb，未授权，版本 6.10.0。 ...