banner
[面包]MrTwoC

[面包]MrTwoC

你好,欢迎来到这个基于区块链的个人博客 名字:面包 / MrTwoc 爱好:跑步(5/10KM)、咖啡、游戏(MMORPG、FPS、Minecraft、Warframe) 兴趣方向:Rust、区块链、网络安全、量子信息(量子计算)、游戏设计与开发
bilibili
steam
email
github

[模擬滲透紀錄]-HackTheBox-Tier1 _ Sequel - 2

image.png
Nmap 掃描 IP
:db_nmap -sV 10.129.171.167
看到有 sql 數據庫服務開放到 3306 端口
嘗試連接數據庫
mysql -h IP -P port -u userID
image.png
進入數據庫,看到數據庫結構:
下面三個默認數據庫配置
htb 為自建數據庫,猜測 flag 在裡面

=================================================================

後續內容不公開
原因 - 含有 flag

image.png
進入 htb 數據庫,查看有兩個表,打開其中 config 表
select * from config;
拿到 flag

載入中......
此文章數據所有權由區塊鏈加密技術和智能合約保障僅歸創作者所有。