Shikata Ga Nai

Private? There is no such things.

Juice ShopのAccess Logをやってみた

Hello there, ('ω')ノ

 

サーバのアクセスログファイルにアクセスしなさいと。

 

f:id:ThisIsOne:20210623145139p:plain

 

いつものDiscover contentで。

 

f:id:ThisIsOne:20210623145459p:plain


ftpというディレクトリが見つかって。

 

f:id:ThisIsOne:20210623110051p:plain

 

アクセスしてみると、ログファイルらしきものは見当たらず。

 http://192.168.0.16:3000/ftp

 

f:id:ThisIsOne:20210623110006p:plain

 

そのうちにlogsというディレクトリが見つかって。

 

f:id:ThisIsOne:20210623122451p:plain

 

アクセスすると、どうやらログファイルのようで。

 http://192.168.0.16:3000/support/logs

 

f:id:ThisIsOne:20210623122527p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210623122619p:plain

 

ディレクトリを探し出すツールはいろいろとありますが。

結局は、元となるリストがキモで。

 

f:id:ThisIsOne:20210623123147p:plain

 

f:id:ThisIsOne:20210623122943p:plain

 

以前、説明したDirbusterでも同じようにできて。

 

f:id:ThisIsOne:20210623123414p:plain

 

Discover contentでもファイルを指定できて。

 

f:id:ThisIsOne:20210623123502p:plain

 

Best regards, (^^ゞ