当前位置: 首页 > news >正文

[渗透测试学习] Runner-HackTheBox

Runner-HackTheBox

信息搜集

nmap扫描端口

nmap -sV -v 10.10.11.13

扫描结果如下

PORT     STATE SERVICE     VERSION
22/tcp   open  ssh         OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0)
80/tcp   open  http        nginx 1.18.0 (Ubuntu)
8000/tcp open  nagios-nsca Nagios NSCA

访问80端口发现重定向,添加到/etc/hosts后成功访问

一番搜索没什么东西,扫一下目录和子域名

在这里插入图片描述

发现状态码为401,将该子域名添加到hosts文件,访问是登陆界面

在这里插入图片描述

扫一下目录

在这里插入图片描述

当我们访问/404.html的时候发现是JetBrains

相关文章:

  • 【Netty】ByteBuffer原理与使用
  • Spring运维之boo项目表现层测试加载测试的专用配置属性以及在JUnit中启动web服务器发送虚拟请求
  • C/C++ Adaline自适应线性神经网络算法详解及源码
  • 自学前端第一天
  • Android14音频进阶之CarAudioManager::getOutputDeviceForUsage流程分析(七十七)
  • Mybatis做批量操作
  • ffmpeg解封装rtsp并录制视频-(1)解封装rtsp断网或摄像机重启后自动重连处理
  • ---异常---
  • 秋招突击——第五弹——Java的SSN框架快速入门——SpringBoot的使用
  • 导出 Whisper 模型到 ONNX
  • 什么是git?
  • 弗洛伊德算法——C语言
  • 可视化程序设计OJ技术研究
  • 【Starrocks docker-compose部署】
  • C++ 56 之 菱形继承
  • AHK 中 = 和 == 等比较运算符的用法
  • Angular js 常用指令ng-if、ng-class、ng-option、ng-value、ng-click是如何使用的?
  • CSS3 聊天气泡框以及 inherit、currentColor 关键字
  • java多线程
  • Laravel Telescope:优雅的应用调试工具
  • Logstash 参考指南(目录)
  • ReactNativeweexDeviceOne对比
  • 安卓应用性能调试和优化经验分享
  • 测试开发系类之接口自动化测试
  • 警报:线上事故之CountDownLatch的威力
  • 前端技术周刊 2018-12-10:前端自动化测试
  • 使用Swoole加速Laravel(正式环境中)
  • 它承受着该等级不该有的简单, leetcode 564 寻找最近的回文数
  • 自制字幕遮挡器
  • 微龛半导体获数千万Pre-A轮融资,投资方为国中创投 ...
  • ​​​​​​​GitLab 之 GitLab-Runner 安装,配置与问题汇总
  • ​【已解决】npm install​卡主不动的情况
  • !!【OpenCV学习】计算两幅图像的重叠区域
  • #我与虚拟机的故事#连载20:周志明虚拟机第 3 版:到底值不值得买?
  • %3cscript放入php,跟bWAPP学WEB安全(PHP代码)--XSS跨站脚本攻击
  • (10)Linux冯诺依曼结构操作系统的再次理解
  • (13)Latex:基于ΤΕΧ的自动排版系统——写论文必备
  • (M)unity2D敌人的创建、人物属性设置,遇敌掉血
  • (二)构建dubbo分布式平台-平台功能导图
  • (二)基于wpr_simulation 的Ros机器人运动控制,gazebo仿真
  • (蓝桥杯每日一题)平方末尾及补充(常用的字符串函数功能)
  • (离散数学)逻辑连接词
  • (六)什么是Vite——热更新时vite、webpack做了什么
  • (四)搭建容器云管理平台笔记—安装ETCD(不使用证书)
  • (一)Mocha源码阅读: 项目结构及命令行启动
  • (一)VirtualBox安装增强功能
  • (转)Oracle 9i 数据库设计指引全集(1)
  • .【机器学习】隐马尔可夫模型(Hidden Markov Model,HMM)
  • .net 4.0 A potentially dangerous Request.Form value was detected from the client 的解决方案
  • .NET CORE 3.1 集成JWT鉴权和授权2
  • .net MySql
  • .net 怎么循环得到数组里的值_关于js数组
  • .NET/C# 获取一个正在运行的进程的命令行参数
  • @Service注解让spring找到你的Service bean
  • [2016.7 Day.4] T1 游戏 [正解:二分图 偏解:奇葩贪心+模拟?(不知如何称呼不过居然比std还快)]