南瓜节（PumpkinFestival）| 终极南瓜系列挑战

概述

南瓜系列的第三关：南瓜节（PumpkinFestival）

下载链接：https://www.vulnhub.com/entry/mission-pumpkin-v10-pumpkinfestival,329/

靶机ip：192.168.74.193

攻击主机ip：192.168.74.128

渗透过程

首先内网扫描到靶机

然后对其进行nmap扫描，扫描其端口

信息搜集过程

（一）80端口网页

用dirb扫描一下网页目录

看看robots.txt文件

依次访问这几个目录，只有/store/track.txt能访问到

给了一个15位的数字，不知道是什么作用

再看看网页的源码，给了一个md5的token，无法解密

并且提到Harry这个用户，还有一个Alohomoral！意思和芝麻开门差不多。

找不到可以利用的点

（二）21端口FTP

可以匿名访问ftp，并且有一个secret的文件夹，里面有一个MD5加密的token，但是无法解密

（三）6880端口SSH

用上门提到的用户，root，Harry，admin，jack访问ssh服务，均无法访问

这个靶机还是有点难度，暂时无法攻破

之后研究清楚后再进行攻击

南瓜节（PumpkinFestival）| 终极南瓜系列挑战相关推荐

哈尔滨工程大学智能科学与工程学院成功举办了“一院一节“暨十二届极速挑战智能车总决赛
在刚刚过去的周末,哈尔滨工程大学智能科学与工程学院成功举办了"一院一节"暨十二届极速挑战智能车总决赛. 国际学院济海扬帆战队加入,欢迎加入济海智能科创联盟,共同建设济海追风,济海扬 ...
南瓜做法大全家常菜南瓜怎么做好吃
南瓜香糯可口,是非常受人们喜爱的蔬菜之一,那么南瓜怎么做好吃呢?以下是南瓜做法大全家常菜,一起了解一下. 南瓜做法大全家常菜香焖南瓜饭主料:老南瓜半个冷饭1大碗辅料:蒜粒适量盐适量冷水1碗 ...
XCTF-*CTF2022-Alice系列挑战write up
Alice's warm up 描述 Welcome to the XCTF-*CTF2022, I'm Alice and interested in AI security. I prepared ...
XS GPU系统产品亮相：专注汽车行业的终极GPU系列
在有些人看来,Imagination Technologies是在移动端领域的知名GPU供应商.其实,我们的GPU适用于广泛的市场,而汽车行业就是重要的一个.实际上,Imagination为汽车应用处 ...
Mission-Pumpkin v1.0: PumpkinGarden（南瓜花园）靶机的渗透测试
描述 Mission-Pumpkin v1.0是初学者级别的CTF系列.该CTF系列适用于对黑客工具和技术具有基本知识,但又难以应用已知工具的人们.南瓜花园是Mission-Pumpkin v1.0下 ...
科学并不等于实验南瓜科学给出全新答案
从发现"是什么",到发出"为什么",再到学习背后的原理,这是南瓜科学对于科学的理解. 对于目前市面上将实验与科学划上等号的状态,南瓜科学给出了自己的答案,&qu ...
变身小小科学家南瓜科学让孩子爱上实验
随着时代的发展,培育科学思维逐渐成为孩子成长不可或缺的一环.但对于如何让孩子从小爱上科学,许多家长为此伤透脑筋.而结合先进教育理念的南瓜科学寓教于乐,得到了越来越多的好评. 南瓜科学让孩子变身&quo ...
rust种的南瓜为什么老是消失_冷天早餐别将就，用南瓜和萝卜这样做，鲜香松软，营养好吃又管饱...
导语:11月我家爱吃这菜,加根萝卜简单一卷,有颜有料,孩子经常点名吃.冷天早餐别将就,用南瓜和萝卜这样做,鲜香松软,营养好吃又管饱 "南瓜再大本地卖,辣椒再小穿省过"记得悦悦小时候 ...
干货《周志华机器学习详细公式推导版》发布，南瓜书pumpkin-book
如果让你推荐两本国内机器学习的入门经典作,你会推荐哪些呢?相信大家同我一样,非李航的<统计学习方法>和周志华的<机器学习>莫属. 周志华老师的<机器学习>,自201 ...

南瓜节（PumpkinFestival）| 终极南瓜系列挑战

渗透过程

南瓜节（PumpkinFestival）| 终极南瓜系列挑战相关推荐

最新文章

热门文章