当前位置：网站首页>HTB-Blocky

HTB-Blocky

2022-07-29 02:21:00 【永远是深夜该多好。】

HTB-Blocky

信息收集

nmap
在这里插入图片描述

  • FTP 没有允许匿名登陆
  • SSH
  • HTTP

在这里插入图片描述

gobuster
在这里插入图片描述
一个wp的登陆界面
在这里插入图片描述
一个phpmyadmin登陆界面
在这里插入图片描述
还有两个插件
在这里插入图片描述
以及一个include
在这里插入图片描述

开机

先去看看两个插件，在jd-gui里打开发现BlockyCore.jar藏有东西。

在这里插入图片描述
测试发现能登陆phpmyadmin
在这里插入图片描述
并且能够在wordpress库里找到wp_users表的登录信息

在这里插入图片描述
发现不能用于wordpress登录
在这里插入图片描述

别急，还有一个ssh。
在这里插入图片描述
还是不行，会不会出现密码复用？再试试jar里面的密码。

在这里插入图片描述

然后尝试sudo -l 和sudo -i
在这里插入图片描述

原网站

版权声明
本文为[永远是深夜该多好。]所创，转载请带上原文链接，感谢
https://blog.csdn.net/qq_37370714/article/details/126021298

边栏推荐

猜你喜欢

随机推荐