Vulnhub靶机Tr0ll:1通关笔记
¶前言
下载地址：https://www.vulnhub.com/entry/tr0ll-1,100/
¶开始
nmap扫描
开放21 80 22端口
21端口发现一个流量包 下载下来看看
太难了 对流量包分析不是很熟悉 只会分析http流量以为可以把screct_stuff.txt导出来的 然后碰壁了
最后拿这个在80端口访问就访问到了
执行得到下一个地址
用hydra跑了一下端口就连接不上了 可能防火墙做了限制
都不对
看了wp说密码是Pass.txt 服了 这脑洞
ssh 还有时间限制
uname -a
找exp打
拿到flag
¶总结
这个靶机说实话有点坑，有点脑洞在里面，谁能想到密码是Pass.txt …