![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
hackthebox
唐仔橙
csdn少写了,请看github
展开
-
hackthebox-changllenge-web-looking glass
能输入ip地址,试试看命令执行尝试 && ; 拼接ls命令;成功cat 一下看看<?phpfunction getUserIp(){ return $_SERVER['REMOTE_ADDR'];}function runTest($test, $ip_address){ if ($test === 'ping') { system("ping -c...原创 2020-12-10 19:46:15 · 380 阅读 · 1 评论 -
hackthebox startpoint---Included
访问首页,发现是一个网站扫描端口普通扫描后发现开了80端口进行UDP扫描nmap -sU -v xxx发现69开放,TFTP服务tftp进行连接上传文件成功看一下这个url就感觉有文件包含漏洞呀。。。试试看成功所以我们的思路大概是上传一个马,然后连接关键是一个是可以解析马的文件、另一个是知道路径管他三七二十一,先传了再说,找一个kali里面的php reverse 马,然后改一下ip和端口然后上传T...原创 2020-11-25 16:47:14 · 369 阅读 · 0 评论 -
hack the box challenge-web-HDC writeup
任务目标:We believe a certain individual uses this website for shady business. Can you find out who that is and send him an email to check, using the web site's functionality?Note: The flag is not an e-mail address.寻找到正确的邮箱,然后给他发消息。1.寻找突破口首页进入后是这个.原创 2020-11-24 14:44:18 · 305 阅读 · 0 评论