HTB-lgnition(curl工具、yakit、 弱口令)

前言

各位师傅大家好，我是qmx_07，今天来讲解lgnition靶机

渗透流程

信息搜集

• 服务器开放了80 http端口

curl工具

• 介绍：curl工具是一个用于发送HTTP请求的命令行工具。它支持多种协议，包括HTTP、HTTPS、FTP、SMTP等，并且支持各种常见的操作，如GET、POST、PUT、DELETE等。
  
• -v显示输出与请求和响应相关的详细信息，包括请求头部、响应头部、HTTP状态码、下载进度等。
• 返回302表示临时重定向，服务器收到客户端的请求时，它将返回一个302状态码以及一个Location字段，该字段指示客户端需要重定向到的新位置
• Location: http://ignition.htb/

扫描目录

• 先绑定ip 域名
  

• 网站有一个/admin，疑似登录口
  

弱口令爆破

• 根据任务提示，从bing里搜索，制作字典

-yakit介绍：在之前的讲解中 使用的是burpsuite，这边介绍另一款抓包工具yakit,用于网络流量分析和调试,拥有丰富的插件，漏洞扫描以及一些子工具

• 通过账号：admin
• 密码:qwerty123成功登录
• flag:797d6c988d9dc5865e010b9410f247e0
  

知识点讲解

• 介绍：弱口令指的是容易被猜测或者破解的密码。它们通常是使用简单的字典词汇、常用的数字或者其他常见的模式组成的。
• 使用简单的词典词汇：password、123456、admin等。
  使用连续的数字或字母：123456、abcdefg等。
  使用常用的密码模式：qwerty、123abc等
  

答案

• 1.服务器80端口运行着什么版本服务？

nginx 1.14.2

• 2.直接访问ip，出现什么状态码?

302

• 3.服务器希望以什么域名访问?

ignition.htb

• 4.本地linux服务器用什么绑定ip和域名关系?

/etc/hosts

• 5.服务器登录口目录地址是?

http://ignition.htb/admin

• 6.登录密码是?

qwerty123

• 7.flag是？

797d6c988d9dc5865e010b9410f247e0

总结

• 我们讲解了curl工具，yakit抓包工具以及弱口令的概念