[渗透测试学习] Runner-HackTheBox

article2024/11/23 21:43:41/文章来源:https://blog.csdn.net/m0_73512445/article/details/139704126

Runner-HackTheBox

信息搜集

nmap扫描端口

nmap -sV -v 10.10.11.13

扫描结果如下

PORT     STATE SERVICE     VERSION
22/tcp   open  ssh         OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0)
80/tcp   open  http        nginx 1.18.0 (Ubuntu)
8000/tcp open  nagios-nsca Nagios NSCA

访问80端口发现重定向，添加到/etc/hosts后成功访问

一番搜索没什么东西，扫一下目录和子域名

在这里插入图片描述

发现状态码为401，将该子域名添加到hosts文件，访问是登陆界面

在这里插入图片描述

扫一下目录

在这里插入图片描述

当我们访问/404.html的时候发现是JetBrains

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/711420.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

Echarts图表：地图都有哪些配置项，一文告诉你

地图是可视化大屏中最常见的组件，echart图表中关于地图的组件非常多，那么该如何进行配置，让地图和自己的设计稿保持一致。贝格前端工场为大家列举一下。 charts地图图表在配置项中有以下常用的配置选项： title：图表标…

TCP协议报头详解

目录前言 TCP特点 TCP报头 1.源端口和目的端口 2.序号 3.确认号 4.数据偏移 5.保留 6.控制位 ① 紧急URG（URGent） ② 确认ACK（ACKnowledgment） ③ 推送PSH（PuSH） ④复位RST（ReSeT&…

【二】【动态规划NEW】91. 解码方法，62. 不同路径，63. 不同路径 II

91. 解码方法一条包含字母 A-Z 的消息通过以下映射进行了编码 ： ‘A’ -> “1” ‘B’ -> “2” … ‘Z’ -> “26” 要解码已编码的消息，所有数字必须基于上述映射的方法，反向映射回字母（可能有多种方法&#xff…

AI Vs 作家？Groqbook: AI写书神器，使用 Groq 和 Llama3 几秒生成一本完整的书籍！

✨点击这里✨：🚀原文链接：（更好排版、视频播放、社群交流、最新AI开源项目、AI工具分享都在这个公众号！） AI Vs 作家？Groqbook: AI写书神器，使用 Groq 和 Llama3 几秒生成一本完整的…

awtk如何实现键盘和输入框

1.创建默认键盘新建窗体-keyboard 2.新建编辑框 3.设置编辑框属性 4.点击编辑框即可打开默认键盘，若想修改键盘样式可以在默认键盘修改或自定义键盘 5.获取输入字符 widget_t* wifi_edit widget_lookup(win, "edit", TRUE);//获取单行编辑控件 widge…

python简单练习案例-石头剪刀布小游戏

🌈所属专栏：【python】 ✨作者主页： Mr.Zwq ✔️个人简介：一个正在努力学技术的Python领域创作者，擅长爬虫，逆向，全栈方向，专注基础和实战分享，欢迎咨询！…

在 Windows 环境下安装mysql步骤（MySQL）

文章目录一、下载 MySQL二、解压安装包到磁盘三、配置环境（管理员权限）四、安装 MySQL（管理员权限） 一、下载 MySQL 如下图：为你的电脑下载对应操作系统的 MySQL 安装包二、解压安装包到磁盘三、配置环境&#x…

sprintboot容器功能

容器容器功能Spring注入组件的注解Component，Controller，Service，Repository案例演示 Configuration应用实例传统方式使用Configuration 注意事项和细节 Import应用实例 ConditionalConditional介绍应用实例 ImportResource应用实例配置绑定…

金融科技：推动保险行业数字化转型的引擎

随着科技的飞速发展，金融科技（FinTech）已经成为推动金融行业变革的重要力量。特别是在保险行业，金融科技正引领着一场深刻的数字化转型，为保险公司带来了前所未有的机遇与挑战。本文将探讨金融科技如何推动保险行业的数…

redis设计与实现(五)RDB与AOF持久化

RDB持久化因为Redis是内存数据库，它将自己的数据库状态储存在内存里面，所以如果不想办法将储存在内存中的数据库状态保存到磁盘里面，那么一旦服务器进程退出，服务器中的数据库状态也会消失不见。为了解决这个问题，…

Go TOKEN机制与跨域处理方式

💝💝💝欢迎莅临我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:「stormsha的主页」…

java学习项目篇一

学习地址：https://www.bilibili.com/video/BV1TP411v7v6?p6&spm_id_frompageDriver&vd_sourcea6f7db332f104aff6fadf5b3542e5875 后端环境搭建 Entity 实体，通常和数据库的表对应DTO 数据传输对象，用于程序中各层之间传递数据 (前端…

Windows安装配置CUDA12.5

搞大模型往往都需要GPU加速，本次在家里的PC上安装CUDA来实现GPU加速。一、环境准备操作系统：Windows11 23H2 GPU：RTX 4070 Ti Super 显卡驱动：555.99 （NVIDIA GeForce 驱动程序 - N 卡驱动 | NVIDIA） …

LaDM3IL：多实例学习用于免疫库分类

一个人的免疫组库由某一时间点的大量适应性免疫受体组成，代表了该个体的适应性免疫状态。免疫组库分类和相关受体识别有可能为新型疫苗的开发做出贡献。大量的实例对免疫组库分类提出了挑战，这可以表述为大规模多实例学习 (MMIL，Massive Mult…

C#——只读属性readonly

只读属性readonly 类的字段可以通过一个readonly(只读)表示这个为只读字段，不能被构造函数之外地方进行修改，静态只读字段不能在非静态的构造函数中使用定义只读属性的特点： 字段是只读的非静态只能在非静态方法中进行修改字段是只读的…

QT小技巧

QT小技巧滑条的美化美化前代码如下 //滑条的美化ui->horizontalSlider->setStyleSheet("QSlider::groove:horizontal {""border:1px solid skyblue;""background-color:skyblue;""height:10px;""border-radius:5px…

勒索病毒剖析

2016年不自己勒索了卖病毒让别人勒索傻瓜式勒索黑客用的是非对称加密全世界只有黑客有那把私钥反向解密不了传统爆破容易被检测，黑客慢速爆破，利用超级多的僵尸进行试错，慢慢试出来账号密码因为一般运维设备在防火墙的白名单里&…

SSM 基于大数据技术的创业推荐系统-计算机毕业设计源码02979

摘要科技进步的飞速发展引起人们日常生活的巨大变化，电子信息技术的飞速发展使得电子信息技术的各个领域的应用水平得到普及和应用。信息时代的到来已成为不可阻挡的时尚潮流，人类发展的历史正进入一个新时代。在现实运用中，应用软件的工作…

IS022000认证：食品安全管理的金标准

食品安全是食品行业的命脉，IS022000食品安全管理体系认证作为最权威的认证之一，为企业提供了强有力的保障。要理解IS022000认证的意义，我们需要先了解它与HACCP和IS09001认证的关系。 HACCP（Hazard Analysis and Critical Control…

【Webpack】使用 Webpack 构建 Vue3+TS 项目

构建项目目录 tsc --init npm init -yshim.d.ts 文件是一个类型声明文件，用于告诉 TypeScript 编译器如何处理 Vue 的单文件组件（SFC）和其他自定义模块。为 Vue 的单文件组件和其他非 TypeScript 模块提供类型信息，以便在 TypeScr…

[渗透测试学习] Runner-HackTheBox

Runner-HackTheBox

相关文章