这题一开始有点思维定式 认为flag在userPassword里捣鼓了很久没出来
nmap 扫描可以发现389端口是open的 用LDAPBrowser尝试连接 发现可以匿名登录
填上ip和389端口 勾上Anonymous
点击完成 然后一个个目录往下查看
zctf{303a61ace0204a2d5f352771d6f1bba2}
这是配置服务经常有的疏忽 类似的还有rsync的873端口 redis的6379端口
乐师傅，来顶啦
哈哈哈 谢谢啦 消灭零回复
称呼
Email
网站
内容
提交评论
乐师傅，来顶啦
时间: 2016-02-03 at 10:13 回复哈哈哈 谢谢啦 消灭零回复
时间: 2016-02-05 at 20:12 回复乐师傅，来顶啦
时间: 2016-02-11 at 18:12 回复