0x0A-HackTheBox-Base

Recon Nmap 目标开放了 22 和 80 端口。 查看一下网页。 有个 login 页面。 我先尝试了一下 sql injection，但是没有成功，无法登录。 截取了请求，也没有什么特别的。 Dirbuster 很快找到了换个 /login 目录是可以访问的。 重点是 config.php 和 .swp 两个文件。但是 config.php 没有什么内容，看一下 .swp 。 我尝试 v

>>阅读原文<<