[渗透测试学习] Hospital - HackTheBox

发布时间：2024年01月15日

文章目录

信息搜集

nmap扫描一下端口

在这里插入图片描述

发现8080端口和443端口有http服务

然后发现3389端口是启用了ms-wbt-server服务

在这里插入图片描述

在对443端口的扫描没有收获，并且只有邮箱登录界面无法注册

在这里插入图片描述

接着看向8080端口，我们随便注册用户登录后发现有文件上传功能

在这里插入图片描述

getshell

经过测试pht和phar后缀都可以绕过检测，然后dirsearch扫描出文件上传路径为

文章来源:https://blog.csdn.net/m0_73512445/article/details/135613057
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章