[渗透测试学习]Three - HackTheBox

_rev1ve

于 2024-01-11 16:19:08 发布

阅读量353

点赞数 3

分类专栏： hackthebox-渗透测试学习文章标签：学习 web安全安全网络

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_73512445/article/details/135532705

版权

hackthebox-渗透测试学习专栏收录该内容

34 篇文章 5 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

这篇博客详细记录了一次针对HackTheBox靶机的渗透测试过程，涉及AWS服务。从TCP端口扫描开始，通过网站枚举、主机名解析、子域发现、服务识别、命令行工具交互、AWS CLI的使用，一直到S3存储桶枚举和Web脚本语言的识别，最终通过命令执行获取flag。测试涵盖了网络扫描、Web应用安全、AWS服务操作等多个环节。

摘要由CSDN通过智能技术生成

文章目录

- - Task1
  - Task2
  - Task3
  - Task4
  - Task5
  - Task6
  - Task7
  - Task8
  - Task9
  - Task10

本靶机考察的是AWS服务

Task1

问题：打开了多少个TCP端口？

nmap扫一下
在这里插入图片描述

Task2

问题：网站“联系人”部分提供的电子邮件地址的域是什么？

thetoppers.htb

登录该ip，拉到网页最下面找到
在这里插入图片描述

Task3

问题：在没有DNS服务器的情况下，我们可以使用哪个Linux文件将主机名解析为IP地址，以便能够访问指向这些主机名的网站？

/etc/hosts

Task4

问题

了解本专栏

超级会员免费看

关注

3
点赞
踩
2

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

_rev1ve 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。