MNK_xwf的博客

原创 记一次对HTB靶场的渗透测试

攻击地址：10.10.14.30 靶机地址：10.10.11.183 信息搜集阶段 利用nmap对靶机地址进行全端口扫描： 能看到目标地址开放了22，80，3000，3306端口，至于udp端口我也懒得扫，这种靶场没几个开放了的 用浏览器分别访问22，80，3000，3306端口结果只有3000端口开放，一看，是grafana系统 不过这个没怎么接触过，用searchsploit搜了一下 发现了一个任意文件读取漏洞刚好有对应的脚本我们直接下载 利用命令： python3 5058