Proving Grounds Play : Gaara Walkthrough
Proving Grounds Play : Gaara Walkthrough Foothold : 80 網站打開是我愛羅，逛了一大圈後甚麼都沒有發現與可利用 最後使用我愛羅 gaara 當作使用者名稱，hydra 爆破成功，SSH 登入 PE : SUID 發現 gdb，依據 GTFObins 利用後提權成功 Rustscan，└─$ rustscan -a 192.168.103.142 --scripts none --ulimit 5000 | tee rustscan snmp check，└─$ sudo nmap -sU -p 161 192.168.103.142 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 22,80 192.168.103.142 | tee nmap whatweb，└─$ whatweb -v http://192.168.103.142 | tee whatweb 80 /，愛新覺羅耶 80 /robots.txt gobuster /，└─$ gobuster -w ./dirfuzzing.txt dir -u http://192.168.103.142 -t 150 -x txt,php,git,pdf | tee gobuster 使用 big.txt 再掃一次 gobuster 一樣沒發現 快速掃描 UDP，└─$ sudo nmap -sU -F 192.168.103.142 -v | tee nmap-udp 一樣沒有發現 再換一個大一點的字典檔再掃一次 gobuster，出現了一個 /Cryoserver PS : Cryoserver 中文是冷凍伺服器 80 /Cryoserver，甚麼都沒有 gobuster 沒有發現 最後發現 /Cryoserver 網頁要下拉，下面有三個 URI /Temari、/Kazekage、/iamGaara，第三個是我是我愛羅.......XD 先看看我愛羅吧，80 /iamGaara 看來是我愛羅的維基百科文字解說 80 /Temar...