CTFSecret的博客

原创 靶场实战（1）：OSCP备考之VulnHub SolidState

把可以访问的文件、目录都访问一下。同时尝试robots.txt，sitemap.xml等，没有找到有用信息，因此80端口暂时放弃。---------------------上述邮件中获取有用信息：SSH登录账号和密码。mindy进入修改/opt/tmp.py，命令都乱行，因此需要获取完美SHELL。nc的换行是\n，windows的换行是\r\n，nc的命令需要增加参数C。25，110，119，4555都是与邮件协议有关。登录每个用户邮箱，查看是否存在有用信息。检查页面源码，隐藏入口，注释等等。