vulnhub靶机推荐_darkhole靶机

开放了所有端口
不应该啊
看一下80

网站源码注释有一段字符
Y0dkcFltSnZibk02WkdGdGJtbDBabVZsYkNSbmIyOWtkRzlpWldGbllXNW5KSFJo
解码

pgibbons:damnitfeel$goodtobeagang$ta

源码里有个地址

用刚才得到的密码登录

登录成功

访问网站
得到一个文件

又一个文件和账号

得到一个网站

不能直接访问
需要开burpsuite

tomcat:Tt\5D8F(#!*u=G)4m7zB

上传.war文件

找到数据库账号

milton：6450d89bd3aff1d893b85d3ad65d2ec2（thelaststraw）

在http://192.168.110.140/images/目录下发现六张图片
有密码
blumbergh：coffeestains