这篇具有很好参考价值的文章主要介绍了HTB (hackthebox )Socket WriteUp ---- Season 靶机。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。
┌──(root💀kali)-[~]
└─# nmap -A 10.10.11.206
Starting Nmap 7.93 ( https://nmap.org ) at 2023-03-27 10:53 EDT
Nmap scan report for 10.10.11.206
Host is up (0.72s latency).
Not shown: 998 closed tcp ports (reset)
PORT 文章来源地址https://www.toymoban.com/news/detail-440404.html
文章来源：https://www.toymoban.com/news/detail-440404.html
到了这里，关于HTB (hackthebox )Socket WriteUp ---- Season 靶机的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！
题目显示的难度是very easy，但对我来说是difficult，废话少数，来看一下怎么做吧。 先完成引导的题目，除了flag，其他题目难度都不大，只是在使用aws s3工具时比较迷茫，例如不知道需要加--endpoint=http://s3.thetoppers.htb 参数。 有了工具并能连接上aws之后，我们需要做什么呢？
10.10.10.58 上来端口扫描，masscan扫全端口，nmap快速扫前100端口 盲猜一手80端口，猜错了，nmap扫描结果出来了，3000端口存在HTTP服务 接下去看下这个http服务，同时后台不能停，在用nmap扫一遍全端口。（因为网络问题，查漏补缺，避免错过信息。） 扫描结果只开放了这两个端口
靶机IP： 10.10.10.84 Nmap 快速扫描： Nmap 全端口扫描，结果也是一样。 80端口Web服务访问如图： 翻译： 用于测试本地 .php 脚本的临时网站。 待测站点：ini.php、info.php、listfiles.php、phpinfo.php 试下输入phpinfo.php，结果如图： 文件包含 这个链接形式 http://10.10.10.84/browse.php?file=phpin
靶机IP：10.10.10.76 Nmap 快速扫描： 全端口扫描： 对开放的端口使用脚本扫描 -sC 脚本扫描并没有给出实质性的帮助。 搜索nmap脚本库finger相关的脚本，只有一个，输出结果和上面一样，没什么帮助。 在脚本扫描的同时，通过telnet进行了端口探测： 应该是finger服务，搜索相关资
靶机下载：https://www.vulnhub.com/entry/matrix-2,279/ 个人微信公众号：网络安全学习爱好者 arp扫描存活主机 根据MAC地址比较靶机IP为192.168.30.131 nmap扫描全端口及端口服、版本 目录扫描12322端口发现robots.txt 在robots.txt文件发现了file_view.
A man has four sons, he wants his sons to learn not to judge things quickly. then he sent his sons each on a quest to look at a pear tree that is a distance way, the first son in winter, the second son in spring, the third son in summer, the youngest son in fall. 第一部分讲的是: 有个人有4个儿子，他想让他们的儿
nmap -Pn -p- -T4 --min-rate=1000 10.10.10.250 nmap -Pn -p22,443,8080 -sCV 10.10.10.250 将seal.htb添加到hosts文件中。 查看443端口对应的界面，未发现可利用的点。 查看8080端口，是一个类似git仓库的登录界面。 尝试弱口令失败后，注册一个账号进行登录，注册处有一个上传图片的地方，尝试进行
1.到官网注册一个账号 https://www.hackthebox.com/ 2.验证自己的邮箱 3.下载 openvpn 4.到左边的 labs 实验室开始学习或直接点击 start point 5.点击想要完成的靶机，比如第 0 层的第一个靶机，选择 connnect to htb 选择 openvpn 会自动下载 openvpn 的文件，然后用 openvpn 导入，稍等一下即可连接
nmap -sV -sC -O -p22,80 10.10.11.200 -oN ports 访问80页面,主页面是这样的 再访问一下index.php或者index.html 发现是404错误, 有可能是里面隐藏了一些api我们可以查看到搜索看看有没有类似的api泄露 利用f12查看js源码 搜索http:// 或者/ 或者/upload 这里搜索到的是/api 说明这里是有可能跳
