Hack The Box - Help Writeup

解題過程： nmap + nikto 掃描目標機，開放22，80，3000端口。並且找到80下的support/路徑。 打開http://[ip]/support，發現一個叫HelpDeskZ的應用，源碼：https://github.com/evolutionscript/HelpDeskZ-1.0/。該應用的submit ticket功能可以上傳任意文件。雖然有file extension的檢

>>阅读原文<<