Haystack-Writeup

通过 nmap 对目标服务器进行开发端口扫描，识别两个端口运行着http服务。在首页的图片内容中提取到隐写内容，测试发现9200端口上运行的 ElasticSearch 存在未授权访问，并结合图片获取的关键字"clave"，筛选出含 base64 的信息，使用解出的信息成功登录目标服务器取得立足点。