利用域名解析协议+特殊文件查看+php反向shell来getshell

发现443端口上提示有个staging.love.htb域名，很好，那么我们可以去修改
/etc/hosts的文件，指定这个域名的解析ip为10.10.10.239，然后就可以去访问这个域名了，kali中的修改命令如下：vim /etc/hosts
成功访问，结果如下：

home看起来没有什么特别值得关注的，直接到demo

发现可以通过 “url地址” 去访问文件，于是想起了那个被禁止的5000端口，于是尝试一下，看看能不能访问，命令 “ localhost：5000 ” ，访问结果如下：