admin:$2b$10$VSrvhM/5YGM0uyCeEYf/TuvJzzTz.jDLVJ2QqtumdDoKGSa.6aIC.
frank_dorky:$2b$10$hrB/by.tb/4ABJbbt1l4/ep/L4CTY6391eSETamjLp7s.elpsB4J6:manchesterunited
kai_relay:mychemicalformulaX
SSH 端口转发
ssh -L 3000:127.0.0.0.1:3000 frank_dorky@10.10.11.6
Password: manchesterunited
这段命令执行于攻击机,意思是绑定自己的 3000 端口,把对 3000 端口的访问全部都通过 SSH 转发到靶机10.10.11.6的127.0.0.1:3000上,通过 frank_dorky 的凭据。这样我们访问自己的127.0.0.1:3000时其实相当于在访问靶机10.10.11.6的127.0.0.1:3000,这样就实现了靶机内网服务向外网的转发。这就是本地端口转发。