滲透測試之deception1.1

根據官網提示，一共三個flag，第一個flag是壓縮包的解壓密碼： 而且官網給出了一串字符作爲提示，原來以爲是md5值，後來發現最大的字母只到f，可能是16進制，用winhex還原一下： 另外還嘗試了一波自己的爆破腳本：     之後正常導入靶機，進行信息蒐集： 主機掃描和端口掃描: 開放兩個端口。 之後訪問80端口，存在一個登錄框，隨意輸入弱口令出現提示： 密碼不符合健壯性，按照規則輸入密碼，出

>>阅读原文<<