Resource（HTB Hard）
Resource（HTB Hard） 基本信息 IP：10.10.11.27 VPN：10.10.16.7 域名：itrc.ssg.htb 信息收集 vim /etc/hosts 10.10.11.27 itrc.ssg.htb nmap -n -vv --open -T4 -p- -oN AllPorts.nmap 10.10.11.27 80/tcp 22/tcp 2222/tcp http://itrc.ssg.htb 有登录/注册。SQL 注入无果，注册后可上传 zip。?page=ticket&id=10 可能越权；?page=admin 能进，有 ping 窗口但命令执行失败。 ...