Hack The Box - Curling Writeup

时间 2021-01-08

原文原文链接

获得这个box的user很容易，root.txt也其实不难，但是如何获得root shell还有待研究。总之，先记录下过程。用Nmap + Nikto对目标机进行扫描。系统用的是Joomla! 3.8.8，且发现了admin登陆页面/administrator/index.php。不需要exploit这个界面，因为80端口上的网页源代码中提示了有secret.txt。 Base64解码后得到C

>>阅读原文<<

1. Hack The Box - Help Writeup
2. hack the box-Access Writeup
3. HTB(hack the box) Fuzzy
4. Hack The Box——Monteverde
5. Hack The Box——Traverxec
6. Hack The Box——AI
7. HTB(hack the box) Lernaean
8. HTB(hack the box) Cartographer
9. HTB(hack the box) FreeLancer
10. Hack the box靶机 popcorn
更多相关文章...
• C# 运算符重载 - C#教程
• ionic 滑动框 - ionic 教程
• 为了进字节跳动，我精选了29道Java经典算法题，带详细讲解
• 委托模式