Vulnhub中的Earth

# 前言

闲来无事，做做题。

# 解题过程

一、信息收集

        我用的是nmap扫描的网段，正常是用arp-scan，但是考虑到互联网渗透的思路，所以选择了nmap扫描。                                //用fscan效率更高

当然，用arp-scan扫描网段也是OK的。

        总的来讲，发现了新的IP（192.168.117.149），访问之后发现打不开，仔细看了nmap的扫描结果之后发现有DNS解析，所以在/etc/hosts文件中添加。

由nmap的结果可得知，IP开放了22，80，443。

80：

443：

不能说没啥区别，只能说是一模一样。访问一下另一个域名看看会不会有新发现。

测试页面，请忽略。（好的。。。。。）

那，扫扫后台吧。

http://earth.local

https://terratest.earth.local

一个http://earth.local/admin，一个https://terratest.earth.local/robots.txt

先看admin页面。