Hack The Box - Help Writeup

解题过程： nmap + nikto 扫描目标机，开放22，80，3000端口。并且找到80下的support/路径。 打开http://[ip]/support，发现一个叫HelpDeskZ的应用，源码：https://github.com/evolutionscript/HelpDeskZ-1.0/。该应用的submit ticket功能可以上传任意文件。虽然有file extension的检

>>阅读原文<<