HackVM：Gift

上次编辑时间: April 18, 2023 3:07 PM
创建时间: April 18, 2023 2:53 PM
所有者: twsec
标签: 靶机渗透

靶机地址

主机发现

https://alidocs.oss-cn-zhangjiakou.aliyuncs.com/res/XJ9LnWokEV1ZnvDe/img/3c3152ed-ede4-449d-b31c-717f3b46add8.png

80端口访问

https://alidocs.oss-cn-zhangjiakou.aliyuncs.com/res/XJ9LnWokEV1ZnvDe/img/ae9c468a-b6b0-4d41-82a4-81d756871de5.png

web端无发现

22端口爆破成功

https://alidocs.oss-cn-zhangjiakou.aliyuncs.com/res/XJ9LnWokEV1ZnvDe/img/72f6c223-fabd-4b81-9967-25a1ea1d4175.png

直接登录获取flag

https://alidocs.oss-cn-zhangjiakou.aliyuncs.com/res/XJ9LnWokEV1ZnvDe/img/cfc2aab3-d835-4c38-aa81-31d67ee84c9b.png

posted @   twsec  阅读(29)  评论(0)  编辑  收藏  举报
相关博文：
·  基于Python的渗透测试信息收集系统的设计和实现
·  Web 安全攻防渗透测试实战指南笔记之环境和工具
·  HackMyVM-Area51靶机
·  HACKTHEBOX——Lame
·  breakout
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· Manus的开源复刻OpenManus初探
· 三行代码完成国际化适配，妙~啊~
· .NET Core 中如何实现缓存的预热？
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
点击右上角即可分享
微信分享提示
SQL AI 助手