vulnhub之Knock: 1

vulnhub之Knock: 1 首先靶場下載鏈接knock 環境安裝好之後進行常規操作 先訪問web服務收集信息，發現80端口沒有什麼有用的信息(字典原因)，接着對9999端口進行掃描發現存在一個content目錄，。 發現上傳文件，圖片碼走一手(前端沒有過濾什麼後綴都可以)，顯示已經上傳成功，可是沒有回顯路徑(心裏一萬個臥槽接着一頓瞎操作搞累了)。 早上起來看着這張圖片，好像想到了什麼，他是有

>>阅读原文<<