https://blog.qife122.com/tags/%E5%A0%86%E8%BD%AC%E5%82%A8%E5%88%86%E6%9E%90/ Recent content in 堆转储分析 on 办公AI智能小助手 Hugo zh-cn qife Mon, 06 Oct 2025 06:42:18 +0800 https://blog.qife122.com/p/htb-eureka%E9%9D%B6%E6%9C%BA%E6%B8%97%E9%80%8F%E5%AE%9E%E6%88%98-spring-boot%E5%A0%86%E8%BD%AC%E5%82%A8%E4%B8%8Ebash%E7%AE%97%E6%9C%AF%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/ Mon, 06 Oct 2025 06:42:18 +0800 https://blog.qife122.com/p/htb-eureka%E9%9D%B6%E6%9C%BA%E6%B8%97%E9%80%8F%E5%AE%9E%E6%88%98-spring-boot%E5%A0%86%E8%BD%AC%E5%82%A8%E4%B8%8Ebash%E7%AE%97%E6%9C%AF%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/ <h2 id="侦察">侦察</h2> <p>Nmap扫描发现三个开放端口：</p> <ul> <li>SSH (22)</li> <li>HTTP (80) - 重定向到furni.htb</li> <li>HTTP (8761) - 需要基本认证</li> </ul> <h2 id="网站分析---tcp-80">网站分析 - TCP 80</h2> <h3 id="技术栈识别">技术栈识别</h3> <p>网站使用Spring Boot框架，暴露了Actuator端点：</p>