本文主要是介绍HTB-lgnition(curl工具、yakit、 弱口令),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
前言
各位师傅大家好,我是qmx_07,今天来讲解lgnition靶机
渗透流程
信息搜集
- 服务器开放了80 http端口
curl工具
- 介绍:curl工具是一个用于发送HTTP请求的命令行工具。它支持多种协议,包括HTTP、HTTPS、FTP、SMTP等,并且支持各种常见的操作,如GET、POST、PUT、DELETE等。
- -v显示输出与请求和响应相关的详细信息,包括请求头部、响应头部、HTTP状态码、下载进度等。
- 返回302表示临时重定向,服务器收到客户端的请求时,它将返回一个302状态码以及一个Location字段,该字段指示客户端需要重定向到的新位置
- Location: http://ignition.htb/
扫描目录
- 先绑定ip 域名
- 网站有一个/admin,疑似登录口
弱口令爆破
- 根据任务提示,从bing里搜索,制作字典
-yakit介绍:在之前的讲解中 使用的是burpsuite,这边介绍另一款抓包工具yakit,用于网络流量分析和调试,拥有丰富的插件,漏洞扫描以及一些子工具
- 通过账号:admin
- 密码:qwerty123成功登录
- flag:797d6c988d9dc5865e010b9410f247e0
知识点讲解
- 介绍:弱口令指的是容易被猜测或者破解的密码。它们通常是使用简单的字典词汇、常用的数字或者其他常见的模式组成的。
- 使用简单的词典词汇:password、123456、admin等。
使用连续的数字或字母:123456、abcdefg等。
使用常用的密码模式:qwerty、123abc等
答案
- 1.服务器80端口运行着什么版本服务?
nginx 1.14.2
- 2.直接访问ip,出现什么状态码?
302
- 3.服务器希望以什么域名访问?
ignition.htb
- 4.本地linux服务器用什么绑定ip和域名关系?
/etc/hosts
- 5.服务器登录口目录地址是?
http://ignition.htb/admin
- 6.登录密码是?
qwerty123
- 7.flag是?
797d6c988d9dc5865e010b9410f247e0
总结
- 我们讲解了curl工具,yakit抓包工具以及弱口令的概念
这篇关于HTB-lgnition(curl工具、yakit、 弱口令)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!