qq_43601251的博客

原创 Vulnhub靶场-breach1

(5)通过测试发现还有一个链接下载的pcap文件，在content目录下。（6）成功解密https流量，并且收集到后台管理系统地址和账号密码。（5）用账号密码登录并查看历史命令发现了blumbergh 账户。（2）在JDK中有可以解密https的工具，利用该工具生成密钥。（5）在Wirshark中打开p12文件解密https流量。（4）查看邮件内容发现下载链接，下载keystore。（1）用wirshark打开pcap文件。（3）查看数据库文件 得到数据库账号密码。（6）下载图片查看隐藏在图片中的密码。