2024年11月6日
HTB靶场：funnel & Pennyworth（postgresql&Jetty）
摘要： funnel 1. 端口扫描 2. 测试ftp匿名登录 发现两个文件，一个是跟密码有关的pdf文件 将其下载后打开 这里的关键在于默认密码 funnel123#!# 其他的都不重要，关键在于这是一封队长欢迎成员加入团队的欢迎信。 结合上述默认密码线索，用户名和弱密码已经被拼凑出来了；利用这些测试ss 阅读全文
posted @ 2024-11-06 16:12 柯ili 阅读(128) 评论(0) 推荐(0)