0x0A-HackTheBox-Base

Recon Nmap 目標開放了 22 和 80 端口。 查看一下網頁。 有個 login 頁面。 我先嚐試了一下 sql injection，但是沒有成功，無法登錄。 截取了請求，也沒有什麼特別的。 Dirbuster 很快找到了換個 /login 目錄是可以訪問的。 重點是 config.php 和 .swp 兩個文件。但是 config.php 沒有什麼內容，看一下 .swp 。 我嘗試 v

>>阅读原文<<