m0_73438320的博客

本文记录了针对Furni靶机的渗透测试过程。首先通过Nmap扫描发现开放了SSH和HTTP服务，使用dirsearch工具发现SpringBoot信息泄露，获取到堆转储文件。分析heapdump后得到用户凭证oscar190/0sc@r190_S0l!dP@sswd，成功通过SSH登录。进一步发现Eureka服务端口8761，利用之前获取的凭证EurekaSrvr:0scarPWDisTheB3st进行登录。通过恶意注册Eureka服务获取到用户miranda-wise的凭证IL!veT0Be&Be

学习hackthebox的第九天，本人为初学者，将以初学者的角度对靶机渗透进行学习，中途可能会插入一些跟实操关系不大的相关新概念的学习和解释，尽量做到详细，不跳步，所以也会有理解不正确的地方，欢迎大佬们提出指正

学习hackthebox的第八天，本人为初学者，将以初学者的角度对靶机渗透进行学习，中途可能会插入一些跟实操关系不大的相关新概念的学习和解释，尽量做到详细，不跳步，所以也会有理解不正确的地方，欢迎大佬们提出指正

学习hackthebox的第七天，本人为初学者，将以初学者的角度对靶机渗透进行学习，中途可能会插入一些跟实操关系不大的相关新概念的学习和解释，尽量做到详细，不跳步，所以也会有理解不正确的地方，欢迎大佬们提出指正

学习hackthebox的第五天，本人为初学者，将以初学者的角度对靶机渗透进行学习，中途可能会插入一些跟实操关系不大的相关新概念的学习和解释，尽量做到详细，不跳步，所以也会有理解不正确的地方，欢迎大佬们提出指正

学习hackthebox的第四天，本人为初学者，将以初学者的角度对靶机渗透进行学习，中途可能会插入一些跟实操关系不大的相关新概念的学习和解释，尽量做到详细，不跳步，所以也会有理解不正确的地方，欢迎大佬们提出指正。

学习hackthebox和渗透的第二天，本人为初学者，将以初学者的角度对靶机渗透进行学习，中途可能会插入一些跟实操关系不大的相关新概念的学习和解释，尽量做到详细，不跳步，所以也会有理解不正确的地方，欢迎大佬们提出指正。

学习hackthebox的第三天，本人为初学者，将以初学者的角度对靶机渗透进行学习，中途可能会插入一些跟实操关系不大的相关新概念的学习和解释，尽量做到详细，不跳步，所以也会有理解不正确的地方，欢迎大佬们提出指正。

由于可能是网络问题，扫描全端口很慢，所以用-F扫描top100端口，-sC表示使用nmap默认脚本扫描，-sV表示探测服务版本信息可以看到，开放了22，25，80，110，514端口先看看80端口的，注意到标题Did not follow redirect to http://heal.htb/，无法重定向，所以先改一下hosts文件并访问网站。