248
端口扫描发现248开启了445,通过smbclient anonymous连上
transfer下的/DB-back/New Folder (2)/ 找到emma文件夹,收集为用户名
在/DB-back (1)\New Folder\emma\documents目录下找到keepass数据库用来存储用户和密码的文件
get database.kdbx下载到本地
安装keepassxc来解密
sudo apt-get install keepassxc
但存在密码
同样在transfer盘下找到了DNN站点的文件夹备份目录
下载根目录下的web.config文件找到了数据库连接信息
connectionString="Data Source=.\SQLExpress;Initial Cata