Notas de Luis

En esta máquina se está corriendo un servicio de MySQL dentro del puerto 3306:

INICIAR SESIÓN BASE DE DATOS SIN CREDENCIALES: Para iniciar sesión en una base de datos usamos la opción -u y podemos usar el usuario root para iniciar sesión sin la contraseña, para ello voy a usar docker para ejecutar mysql y desde ahí lanzo el comando mysql -h 10.129.95.232 -u root para entrar dentro de la base de datos del host de destino:

Para ver las bases de datos:

Elegimos la base de datos que queramos extraer la información:

Para ver las tablas:

Y dentro de config tenemos la flag:

computing/hacking/ctf/hackthebox/maquina_sequel.txt · Última modificación: por 127.0.0.1