vulnhub之Knock: 1

vulnhub之Knock: 1 首先靶场下载链接knock 环境安装好之后进行常规操作 先访问web服务收集信息，发现80端口没有什么有用的信息(字典原因)，接着对9999端口进行扫描发现存在一个content目录，。 发现上传文件，图片码走一手(前端没有过滤什么后缀都可以)，显示已经上传成功，可是没有回显路径(心里一万个卧槽接着一顿瞎操作搞累了)。 早上起来看着这张图片，好像想到了什么，他是有

>>阅读原文<<