Headless（HTB Easy） 基本信息 IP：10.10.11.8 域名：headless.htb 信息收集 nmap -sT --min-rate 10000 -p- 10.10.11.8 --unprivileged PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 9.2p1 Debian 2+deb12u2 (protocol 2.0) 5000/tcp open upnp? | fingerprint-strings: | GetRequest: | HTTP/1.1 200 OK | Server: Werkzeug/2.2.2 Python/3.11.2 | Set-Cookie: is_admin=InVzZXIi.uAlmXlTvm8vyihjNaPDWnvB_Zfs; Path=/ | <title>Under Construction</title> 5000 是 Flask/Werkzeug Web。映射 hosts： ...
Caption（HTB Hard） 基本信息 IP：10.10.11.33 VPN：10.10.16.4 域名：caption.htb 信息收集 vim /etc/hosts 10.10.11.33 caption.htb nmap -sT --min-rate 10000 -p- 10.10.11.33 --unprivileged PORT STATE SERVICE 22/tcp open ssh 80/tcp open http 8080/tcp open http-proxy nmap -sT -sV -sC -O -p 22,80,8080 10.10.11.33 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 (Ubuntu Linux; protocol 2.0) 80/tcp open http-proxy HAProxy http proxy 2.0.0 or later |_http-title: Caption Portal Login |_http-server-header: Werkzeug/3.0.1 Python/3.10.12 8080/tcp open http Jetty |_http-title: GitBucket 80 是登录页，8080 是 GitBucket。 ...
Sea（HTB Easy） 基本信息 IP：10.10.11.28 VPN：10.10.16.7 域名：sea.htb 信息收集 nmap -n -vv --open -T4 -p- -oN AllPorts.nmap 10.10.11.28 PORT STATE SERVICE REASON 22/tcp open ssh syn-ack ttl 63 80/tcp open http syn-ack ttl 63 修改 hosts： ...