网站首页
编程语言
数据库
系统相关
其他分享
编程问答
2.120
2024-07-30
21LTR.com_Scene1_2.120靶机
getshell主机发现,端口目录扫描只有一个logs目录,接着往下扫访问首页,检查源代码,发现一组账号密码,可能是ssh,也可能是ftp的访问logs接口,没有权限尝试利用发现的账号密码,ssh没有成功,尝试ftp注意在windows上什么没有,用kali连接下载到本地查看一下拼接访问logs目录