Es posible que dentro del puerto 80 de una máquina esté corriendo un servicio SQL, tal y como podemos ver este caso si usamos nmap:

Ahora para acceder a los directorios de una web, debo utilizar gobuster. Por ejemplo, si accedo a la IP de la máquina objetivo a través del navegador, voy a acceder a esta pantalla:

Pero con gobuster puedo navegar por los distintos directorios dentro de esta web insertando este comando seguido de la IP de la máquina:

Y nos encuentra estos directorios dentro de la web, entre los que tenemos el directorio de htpasswd. En este caso no es relevante usar gobuster porque podemos acceder a la flag de otras maneras, pero es interesante ver en este ejemplo el funcionamiento de gobuster:

ELUDIR LOGIN SQL EN SERVIDOR WEB: