靶机实战-Breach-1.0

Breach-1.0靶机实战

1、主机发现

没有IP的话自行配置IP

2、端口扫描

发现开放了N多端口，可能做了端口防护，那直接尝试访问80端口

3、web服务(80端口)

查看页面源码：

发现疑似base64加密的字符串
尝试解密：

发现解出来又是个base64，继续解密，最后解密出来是

 pgibbons:damnitfeel$goodtobeagang$ta

看起来像用户名和密码，先放着

还可以看到源码中有一个链接，尝试访问：

尝试发现有用信息：//点击Employee portal，跳转到登录页面
这步之前需要改虚拟机的网段，不然没办法做下去：//因为靶机设置了静态IP


kali IP为192.168.110.128
靶机IP为192.168.110.140

尝试使用之前解密出来的用户名和密码登录：

登录成功

用户名pgibbons，密码damnitfeel$goodtobeagang$ta