Expressway（HTB Easy） 基本信息 IP：10.10.11.87 信息收集 TCP 全端口： nmap -sT --min-rate 10000 -p- 10.10.11.87 PORT STATE SERVICE 22/tcp open ssh 58925/tcp filtered unknown 服务识别： nmap -sC -sV -p 22,58925 10.10.11.87 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 10.0p2 Debian 8 (protocol 2.0) 58925/tcp closed unknown Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel TCP 没有可利用点，改扫 UDP： ...
Headless（HTB Easy） 基本信息 IP：10.10.11.8 域名：headless.htb 信息收集 nmap -sT --min-rate 10000 -p- 10.10.11.8 --unprivileged PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 9.2p1 Debian 2+deb12u2 (protocol 2.0) 5000/tcp open upnp? | fingerprint-strings: | GetRequest: | HTTP/1.1 200 OK | Server: Werkzeug/2.2.2 Python/3.11.2 | Set-Cookie: is_admin=InVzZXIi.uAlmXlTvm8vyihjNaPDWnvB_Zfs; Path=/ | <title>Under Construction</title> 5000 是 Flask/Werkzeug Web。映射 hosts： ...
Valentine（HTB Easy） 基本信息 IP：10.10.10.79 域名：valentine.htb 信息收集 映射域名： vim /etc/hosts 10.10.10.79 valentine.htb 全端口扫描： nmap -sT --min-rate 10000 -p- 10.10.10.79 Nmap scan report for 10.10.10.79 Host is up (0.22s latency). Not shown: 53839 filtered tcp ports (no-response), 11693 closed tcp ports (conn-refused) PORT STATE SERVICE 22/tcp open ssh 80/tcp open http 443/tcp open https 服务识别： ...
Caption（HTB Hard） 基本信息 IP：10.10.11.33 VPN：10.10.16.4 域名：caption.htb 信息收集 vim /etc/hosts 10.10.11.33 caption.htb nmap -sT --min-rate 10000 -p- 10.10.11.33 --unprivileged PORT STATE SERVICE 22/tcp open ssh 80/tcp open http 8080/tcp open http-proxy nmap -sT -sV -sC -O -p 22,80,8080 10.10.11.33 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 (Ubuntu Linux; protocol 2.0) 80/tcp open http-proxy HAProxy http proxy 2.0.0 or later |_http-title: Caption Portal Login |_http-server-header: Werkzeug/3.0.1 Python/3.10.12 8080/tcp open http Jetty |_http-title: GitBucket 80 是登录页，8080 是 GitBucket。 ...
Instant（HTB Medium） 基本信息 IP：10.10.11.37 VPN：10.10.16.4 域名：instant.htb 信息收集 vim /etc/hosts 10.10.11.37 instant.htb rustscan -a 10.10.11.37 -- -sCVT nmap -sC -sV -Pn -T4 10.10.11.37 22/tcp open ssh OpenSSH 9.6p1 Ubuntu 3ubuntu13.5 80/tcp open http Apache httpd 2.4.58 |_http-title: Instant Wallet 前端可下载 APK。目录穿越被限制。逆向 APK： ...
Sightless（HTB Easy） 基本信息 IP：10.10.11.32 VPN：10.10.16.4 域名：sightless.htb 信息收集 vim /etc/hosts rustscan -a 10.10.11.32 -- -sCTV 21/tcp open ftp syn-ack | fingerprint-strings: | GenericLines: | 220 ProFTPD Server (sightless.htb FTP Server) [::ffff:10.10.11.32] | Invalid command: try being more creative 22/tcp open ssh syn-ack OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 (Ubuntu Linux; protocol 2.0) 80/tcp open http syn-ack nginx 1.18.0 (Ubuntu) |_http-title: Sightless.htb nmap -sC -sV -Pn -T4 -p- -oN AllPorts.nmap 10.10.11.32 子域名挖掘发现 http://sqlpad.sightless.htb，未授权，版本 6.10.0。 ...
Yummy（HTB Hard） 基本信息 IP：10.10.11.36 VPN：10.10.16.3 域名：yummy.htb 信息收集 修改 /etc/hosts 后扫描： rustscan -a 10.10.11.36 -- -sCTV nmap -sC -sV -Pn -T4 10.10.11.36 22/tcp open ssh OpenSSH 9.6p1 Ubuntu 3ubuntu13.5 80/tcp open http Caddy httpd |_http-title: Yummy 前端用 JWT。预订套餐有下载功能，重放失败（有 token）。拦截后改下载路径做目录穿越： ...
Trickster（HTB Medium） 基本信息 IP：10.10.11.34 VPN：10.10.16.15 域名：trickster.htb / shop.trickster.htb 信息收集 nmap -n -vv -sC -sV -Pn -T4 10.10.11.34 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 80/tcp open http Apache httpd 2.4.52 目录扫描发现 .git/HEAD： ...
Resource（HTB Hard） 基本信息 IP：10.10.11.27 VPN：10.10.16.7 域名：itrc.ssg.htb 信息收集 vim /etc/hosts 10.10.11.27 itrc.ssg.htb nmap -n -vv --open -T4 -p- -oN AllPorts.nmap 10.10.11.27 80/tcp 22/tcp 2222/tcp http://itrc.ssg.htb 有登录/注册。SQL 注入无果，注册后可上传 zip。?page=ticket&id=10 可能越权；?page=admin 能进，有 ping 窗口但命令执行失败。 ...
MonitorsThree（HTB Medium） 基本信息 IP：10.10.11.30 VPN：10.10.16.15 域名：monitorsthree.htb / cacti.monitorsthree.htb 信息收集 nmap -sC -sV -Pn -T4 -p- -oN AllPorts.nmap 10.10.11.30 rustscan -a 10.10.11.30 -- -sCTV 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 80/tcp open http nginx 1.18.0 (Ubuntu) |_http-title: MonitorsThree - Networking Solutions forgot_password.php 有 SQL 注入特征 '。 ...