まずnmapでサービスを調べます。 nmap -sC -sV 10.10.10.28 また他のポートもopenである可能性があるので全ポート検索します。とても時間がかかるので別の調査と並行してやるのをおすすめします。 nmap -sC -sV -A -p- 10.10.10.28 結果が sshとWebサーバー…

Hack The BoxのArchetypeに挑戦しました。なお私はHackTheBoxのPwnBoxを使用しているので、所々勝手が違う箇所があります。参考にする場合はその点に気を付けて下さい。 まずnmap用いてターゲットでサービスを調べます。ちなみに -sC[デフォルトスクリプト] …

THMのPickle Rickに挑戦しました。解法はほかの方を見たほうがいいと思います。 0.どこまで試行したか まずNmapを用いて開かれているポートを検索。するとssh(port:22)とHTTP(port:80)が開いている状態であった。まずはサイトのほうにアクセスしてみる。 サ…

Hacker101CTFのMicro CMS v1に挑戦しました。後のためのメモとして残します。なお筆者は全然知識ないので見るならほかの人のwriteupを推奨します。 0.どこまで試行できたか ターゲットを見てみると、Testing・Markdown_Test・Create a new pageを発見。まず…