连接至HTB服务器并启动靶机

靶机IP：10.129.157.49

分配IP：10.10.16.12

---

1.Directory Brute-forcing is a technique used to check a lot of paths on a web server to find hidden pages. Which is another name for this? (i) Local File Inclusion, (ii) dir busting, (iii) hash cracking.

国产化后：目录暴力破解(dir busting)是一种技术，用于在 Web 服务器上检查大量路径以查找隐藏页面。哪一个名称是它的别名：（一）本地文件包含，（二）目录爆破，（三）哈希破解。

Dir busting，即目录爆破，是一种在网络安全领域中被广泛应用的技术手段。其主要目的是通过自动化地尝试大量不同的目录和文件路径组合，试图发现目标网站服务器上可能存在的隐藏目录及文件。这种技术通常被黑客用于寻找网站的漏洞入口，以便进行进一步的攻击，如获取敏感信息、植入恶意代码等。同时，安全测试人员也会使用目录爆破来评估网站的安全性，以便及时发现并修复潜在的安全隐患。

---

2.What switch do we use for nmap's scan to specify that we want to perform version detection

使用nmap对靶机进行版本检测，使用选项：-sV

nmap -sV {TARGET_IP}

---

3.What does Nmap report is the service identified as running on port 80/tcp?

使用nmap对靶机指定80端口进行版本检测，使用选项：-sV -p

nmap -sV -p 80 {TARGET_IP}

从nmap扫描结果可见，SERVICE栏目下80端口托管服务为：http

---

4.What server name and version of service is running on port 80/tcp?

使用nmap对靶机指定80端口进行脚本、版本检测，使用选项：-sC -sV -p

nmap -sC -sV -p 80 {TARGET_IP}

从nmap扫描结果可见，VERSION栏目下服务器名称和版本为：nginx 1.14.2

---

5.What switch do we use to specify to Gobuster we want to perform dir busting specifically?

使用man命令查看gobuster工具的使用手册：

man gobuster

使用模块dir，启用经典目录爆破模式

---

6.When using gobuster to dir bust, what switch do we add to make sure it finds PHP pages?

在使用手册中，我们也可以找到指定脚本语言的相应举例：-x php

---

7.What page is found during our dir busting activities?

因为手上没有合适的字典，这里使用dirsearch以及默认字典对靶机进行页面扫描：

扫出的页面是：admin.php

---

8.What is the HTTP status code reported by Gobuster for the discovered page?

这里扫出的admin.php页面，状态码为：200

---

使用浏览器对靶机URL进行访问，并使用0day进入后台：

账户：admin

密码：admin

点击Login进行登录

ROOT_FLAG：6483bee07c1c1d57f14e5b0717503c73