Questões
Tente executar algumas das técnicas de enumeração da web que você aprendeu nesta seção no servidor acima e use as informações obtidas para obter o sinalizador.
Uma solicitação com o
cURLem robots.txt
curl http://94.237.51.8:33847/robots.txt; echo
User-agent: *
Disallow: /admin-login-page.phpObservamos que existe um diretório, vamos ver o código fonte
$ curl -i http://94.237.51.8:33847/admin-login-page.php; echo
HTTP/1.1 200 OK
Date: Sun, 14 Jul 2024 20:17:14 GMT
Server: Apache/2.4.41 (Ubuntu)
Set-Cookie: PHPSESSID=ekt18e2dgqedkr86cjjkcsu019; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Vary: Accept-Encoding
Content-Length: 1666
Content-Type: text/html; charset=UTF-8
...SNIP...
<!-- TODO: remove test credentials admin:password123 -->
Encontramos as credenciais de login, vamos tentar fazer com essas credenciais
Last updated