小白的靶机VulnHub-Temple of Doom

最新推荐文章于 2024-03-26 20:16:32 发布

每天都要努力哇

最新推荐文章于 2024-03-26 20:16:32 发布

阅读量616

点赞数 2

分类专栏：小白的靶机

本文链接：https://blog.csdn.net/wo41ge/article/details/112903997

版权

靶机地址：https://www.vulnhub.com/entry/temple-of-doom-1,243/开机界面就是这确定靶机的ip地址：192.168.0.114靶机开放了22端口666端口22端口是ssh服务没账号密码是进不去的先放着666端口有http服务，有Node.js 去康康呗直接访问正在施工，稍后再来！直接爆破一下试试nikto 和dirb …没啥有用的信息这里 666端口开放了Node.js...

摘要由CSDN通过智能技术生成

靶机地址：https://www.vulnhub.com/entry/temple-of-doom-1,243/

开机界面就是这

在这里插入图片描述

确定靶机的ip地址：192.168.0.114

在这里插入图片描述

靶机开放了22端口666端口

22端口是ssh服务没账号密码是进不去的先放着

666端口有http服务，有Node.js 去康康呗

直接访问

在这里插入图片描述

正在施工，稍后再来！

直接爆破一下试试

nikto 和dirb …

没啥有用的信息

这里 666端口开放了Node.js

进行抓包

在这里插入图片描述

看到了cookie的值是一个base64编码

进行解码

在这里插入图片描述

{
   "username":"Admin","csrftoken":"u32t4o3tb3gg431fs34ggdgchjwnza0l=","Expires=":Friday, 13 Oct 2018 00:00:00 GMTIn0%3D

感觉这个json的格式不完善

修改后

{
   "username":"Admin","csrftoken":"u32t4o3tb3gg431fs34ggdgchjwnza0

最低0.47元/天解锁文章

每天都要努力哇

关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
小白的靶机VulnHub-Temple of Doom

靶机地址：https://www.vulnhub.com/entry/temple-of-doom-1,243/开机界面就是这确定靶机的ip地址：192.168.0.114靶机开放了22端口666端口22端口是ssh服务没账号密码是进不去的先放着666端口有http服务，有Node.js 去康康呗直接访问正在施工，稍后再来！直接爆破一下试试nikto 和dirb …没啥有用的信息这里 666端口开放了Node.js...
复制链接

扫一扫