Nmap スキャン IP
:db_nmap -sV 10.129.171.167
3306 ポートに SQL データベースサービスが開放されていることがわかりました
データベースに接続を試みます
mysql -h IP -P port -u userID
データベースに入り、データベースの構造を見ます:
以下の 3 つのデフォルトのデータベース構成
htb は自己作成のデータベースで、フラグがそこにあると推測されます
=================================================================
後続の内容は非公開
理由 - フラグが含まれています
htb データベースに入り、2 つのテーブルがあることを確認し、その中の config テーブルを開きます
select * from config;
フラグを取得