Hacker The Box 之 Appointment 4

在这是跳过几个的，那几个要开会员才能申请机器。（我还没有开）

第一题

第二题

 

第三题

 

第四题

注意符号

 

第五题

nmap -A -p80 10.129.158.179
-p指定端口

 

 

第六题

 

第七题

 

第八题

 

第九题

状态码200  表示成功
状态码30X  表示跳转
状态码40X  表示请求失败
状态码50X  表示服务器端错误
详细的可以参考这个
https://blog.csdn.net/wounler/article/details/120269477

 

第十题

Gobuster是一个目录猜解工具
https://www.github.com/0J/gobuster

 

第十一题

 

第十二题

在做这题的话有几种方法
但在这的话，我是选择按题目的要求来走
首先安装G语言环境   gobuster
go install github.com/OJ/gobuster/v3@latest

安装GO语言

apt install gccgo-go
apt install golang-go

如下是安装好gobuster

dir : Specify that we wish to do web directory enumeration.
--url : Specify the web address of the target machine that runs the HTTP server.
--wordlist : Specify the wordlist that we want to use.

 

用户名 admin'#
密码 （随意）123