DEV Community

madhiashabih
madhiashabih

Posted on

Getting Started - Web Enumeration Walkthrough (Hack The Box) [Urdu]

#urdu #pentest #hackthebox

🛠 Getting Started - Web Enumeration Walkthrough (Hack The Box) [Urdu]

💡 Question: Run some of the web enumeration techniques you learned in this section on the target server above. Use the information you find to get the flag!

-میں واضح چیکس سے شروع کرتی ہوں۔ سب سے پہلے، میں یہ کمانڈ چلاتی ہوں

whatweb <target IP>
Enter fullscreen mode Exit fullscreen mode

-تاکہ ویب سرور کی شناخت ہو سکے، پھر وزٹ کرتی ہوں

http://<target IP>
Enter fullscreen mode Exit fullscreen mode

صفحہ کچھ خاص نہیں لگتا، اس لیے میں اس کا سورس کوڈ دیکھتی ہوں—پھر بھی کوئی فائدہ مند چیز نہیں ملتی

-اس کے بعد، میں یہ کوشش کرتی ہوں

curl <target IP>/robots.txt
Enter fullscreen mode Exit fullscreen mode

-اور مجھے ایک ممنوعہ راستہ ملتا ہے

/admin-login-page.php
Enter fullscreen mode Exit fullscreen mode

-میں وہاں جاتی ہوں

/admin-login-page.php
Enter fullscreen mode Exit fullscreen mode

-پھر سے سورس کوڈ چیک کرتی ہوں—اس بار مجھے تفصیلات ملتی ہیں

<!-- TODO: remove test credentials admin:password123 -->
Enter fullscreen mode Exit fullscreen mode

ان شناختی معلومات کا استعمال کر کے، میں لاگ ان کرتی ہوں اور جھنڈا حاصل کرتی ہوں۔

Top comments (0)