banner
[面包]MrTwoC

[面包]MrTwoC

你好,欢迎来到这个基于区块链的个人博客 名字:面包 / MrTwoc 爱好:跑步(5/10KM)、咖啡、游戏(MMORPG、FPS、Minecraft、Warframe) 兴趣方向:Rust、区块链、网络安全、量子信息(量子计算)、游戏设计与开发
bilibili
steam
email
github

[模擬渗透の記録]-HackTheBox-Tier1 _ アポイントメント - 1

IP スキャンで、ポート 80 が開いている HTTP サービスを検出しました。
image.png
ウェブページを開くと、ログインページが表示されます。
forgot Passwd をクリックしても反応がありません。
image.png
簡単な SQL インジェクションを試してみます。
アカウント名: admin'#
パスワード:適当に入力
成功し、キーを取得しました。
image.png

=================================================================

後続の内容は非公開です。
理由 - フラグが含まれています

image.png
おめでとうございます!

フラグは:e3d0796d002a446c0e622226f42e9672

読み込み中...
文章は、創作者によって署名され、ブロックチェーンに安全に保存されています。