IClean-HackTheBox
信息搜集
nmap扫描一下
nmap -sV -v 10.10.11.12 -Pn
扫描结果
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0)
80/tcp open http Apache httpd 2.4.52 ((Ubuntu))
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel
访问80端口，发现跳转到capiclean.htb，添加下/etc/hosts
扫描目录，可以发现/dashboard路由可以，应该是经过身份验证跳转到/
[22:00:12] 200 - 2KB - /about
[22:01:03] 302 - 189B - /dashboard -> /
[22:01:34] 200 - 711B - /login
[22:01:35] 302 - 189B - /logout -> /
[22:02:15] 403 - 278B - /server-status/
[22:02
)
