HTB-lgnition(curl工具、yakit、 弱口令)

2024-09-02 22:52

本文主要是介绍HTB-lgnition(curl工具、yakit、 弱口令),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

前言

各位师傅大家好,我是qmx_07,今天来讲解lgnition靶机
在这里插入图片描述

渗透流程

信息搜集

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 服务器开放了80 http端口

curl工具

  • 介绍:curl工具是一个用于发送HTTP请求的命令行工具。它支持多种协议,包括HTTP、HTTPS、FTP、SMTP等,并且支持各种常见的操作,如GET、POST、PUT、DELETE等。
    在这里插入图片描述
  • -v显示输出与请求和响应相关的详细信息,包括请求头部、响应头部、HTTP状态码、下载进度等。
  • 返回302表示临时重定向,服务器收到客户端的请求时,它将返回一个302状态码以及一个Location字段,该字段指示客户端需要重定向到的新位置
  • Location: http://ignition.htb/

扫描目录

在这里插入图片描述

  • 先绑定ip 域名
    在这里插入图片描述

在这里插入图片描述

  • 网站有一个/admin,疑似登录口
    在这里插入图片描述

弱口令爆破

在这里插入图片描述

  • 根据任务提示,从bing里搜索,制作字典

-yakit介绍:在之前的讲解中 使用的是burpsuite,这边介绍另一款抓包工具yakit,用于网络流量分析和调试,拥有丰富的插件,漏洞扫描以及一些子工具

在这里插入图片描述在这里插入图片描述

  • 通过账号:admin
  • 密码:qwerty123成功登录
  • flag:797d6c988d9dc5865e010b9410f247e0

知识点讲解

  • 介绍:弱口令指的是容易被猜测或者破解的密码。它们通常是使用简单的字典词汇、常用的数字或者其他常见的模式组成的。
  • 使用简单的词典词汇:password、123456、admin等。
    使用连续的数字或字母:123456、abcdefg等。
    使用常用的密码模式:qwerty、123abc等

答案

  • 1.服务器80端口运行着什么版本服务?

nginx 1.14.2

  • 2.直接访问ip,出现什么状态码?

302

  • 3.服务器希望以什么域名访问?

ignition.htb

  • 4.本地linux服务器用什么绑定ip和域名关系?

/etc/hosts

  • 5.服务器登录口目录地址是?

http://ignition.htb/admin

  • 6.登录密码是?

qwerty123

  • 7.flag是?

797d6c988d9dc5865e010b9410f247e0

总结

  • 我们讲解了curl工具,yakit抓包工具以及弱口令的概念

这篇关于HTB-lgnition(curl工具、yakit、 弱口令)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1131304

相关文章

MySql match against工具详细用法

《MySqlmatchagainst工具详细用法》在MySQL中,MATCH……AGAINST是全文索引(Full-Textindex)的查询语法,它允许你对文本进行高效的全文搜素,支持自然语言搜... 目录一、全文索引的基本概念二、创建全文索引三、自然语言搜索四、布尔搜索五、相关性排序六、全文索引的限制七

基于Java实现回调监听工具类

《基于Java实现回调监听工具类》这篇文章主要为大家详细介绍了如何基于Java实现一个回调监听工具类,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录监听接口类 Listenable实际用法打印结果首先,会用到 函数式接口 Consumer, 通过这个可以解耦回调方法,下面先写一个

使用Python构建一个Hexo博客发布工具

《使用Python构建一个Hexo博客发布工具》虽然Hexo的命令行工具非常强大,但对于日常的博客撰写和发布过程,我总觉得缺少一个直观的图形界面来简化操作,下面我们就来看看如何使用Python构建一个... 目录引言Hexo博客系统简介设计需求技术选择代码实现主框架界面设计核心功能实现1. 发布文章2. 加

JS+HTML实现在线图片水印添加工具

《JS+HTML实现在线图片水印添加工具》在社交媒体和内容创作日益频繁的今天,如何保护原创内容、展示品牌身份成了一个不得不面对的问题,本文将实现一个完全基于HTML+CSS构建的现代化图片水印在线工具... 目录概述功能亮点使用方法技术解析延伸思考运行效果项目源码下载总结概述在社交媒体和内容创作日益频繁的

基于Python打造一个全能文本处理工具

《基于Python打造一个全能文本处理工具》:本文主要介绍一个基于Python+Tkinter开发的全功能本地化文本处理工具,它不仅具备基础的格式转换功能,更集成了中文特色处理等实用功能,有需要的... 目录1. 概述:当文本处理遇上python图形界面2. 功能全景图:六大核心模块解析3.运行效果4. 相

springboot项目中常用的工具类和api详解

《springboot项目中常用的工具类和api详解》在SpringBoot项目中,开发者通常会依赖一些工具类和API来简化开发、提高效率,以下是一些常用的工具类及其典型应用场景,涵盖Spring原生... 目录1. Spring Framework 自带工具类(1) StringUtils(2) Coll

基于Python实现高效PPT转图片工具

《基于Python实现高效PPT转图片工具》在日常工作中,PPT是我们常用的演示工具,但有时候我们需要将PPT的内容提取为图片格式以便于展示或保存,所以本文将用Python实现PPT转PNG工具,希望... 目录1. 概述2. 功能使用2.1 安装依赖2.2 使用步骤2.3 代码实现2.4 GUI界面3.效

基于Python和MoviePy实现照片管理和视频合成工具

《基于Python和MoviePy实现照片管理和视频合成工具》在这篇博客中,我们将详细剖析一个基于Python的图形界面应用程序,该程序使用wxPython构建用户界面,并结合MoviePy、Pill... 目录引言项目概述代码结构分析1. 导入和依赖2. 主类:PhotoManager初始化方法:__in

使用Python自建轻量级的HTTP调试工具

《使用Python自建轻量级的HTTP调试工具》这篇文章主要为大家详细介绍了如何使用Python自建一个轻量级的HTTP调试工具,文中的示例代码讲解详细,感兴趣的小伙伴可以参考一下... 目录一、为什么需要自建工具二、核心功能设计三、技术选型四、分步实现五、进阶优化技巧六、使用示例七、性能对比八、扩展方向建

Python基于wxPython和FFmpeg开发一个视频标签工具

《Python基于wxPython和FFmpeg开发一个视频标签工具》在当今数字媒体时代,视频内容的管理和标记变得越来越重要,无论是研究人员需要对实验视频进行时间点标记,还是个人用户希望对家庭视频进行... 目录引言1. 应用概述2. 技术栈分析2.1 核心库和模块2.2 wxpython作为GUI选择的优