htb-linux-3-shocker

nmap

web渗透

• 由于只有80端口，只考虑目录扫描和静态文件提醒
  

• 为什么能能知道http://10.10.10.56/cgi-bin/user.sh？

  • 因为百度的

• curl访问该文件
  

shell

flag

root