Hack The Box - sequel关卡

TASK 1 任务 1

During our scan, which port do we find serving MySQL?
在扫描过程中，我们发现哪个端口为 MySQL 提供服务？

3306

TASK 2 任务 2

What community-developed MySQL version is the target running?
目标运行的是哪个社区开发的MySQL版本？

 MariaDB

TASK 3 任务 3

When using the MySQL command line client, what switch do we need to use in order to specify a login username?
使用 MySQL 命令行客户端时，我们需要使用什么开关来指定登录用户名？

-u

TASK 4 任务 4

Which username allows us to log into this MariaDB instance without providing a password?
哪个用户名允许我们在不提供密码的情况下登录此MariaDB实例？

root

TASK 5 任务5

In SQL, what symbol can we use to specify within the query that we want to display everything inside a table?
在 SQL 中，我们可以使用什么符号在查询中指定要显示表内的所有内容？

*

TASK 6 任务 6

In SQL, what symbol do we need to end each query with?
在 SQL 中，我们需要用什么符号来结束每个查询？

;

TASK 7 任务7

There are three databases in this MySQL instance that are common across all MySQL instances. What is the name of the fourth that’s unique to this host?
此 MySQL 实例中有三个数据库，它们在所有 MySQL 实例中都是通用的。这个主机独有的第四个名字是什么？

htb

SUBMIT FLAG 提交标志

扫描时，发现主机down了但是根据题目可知是开启3306MySQL服务

1. 下载MySQL工具

sudo apt update && sudo apt install mysql*

2. 列出所有数据库

show databases;

3. 选择数据库

use htb;

4. 列出htb数据库中所有表

show tables;

5. 列出config中的所有字段

select * from config;

得到flag

7b4bec00d1a39e3dd4e021ec3d915da8