Kiractf

信息收集 主机发现和端口扫描只开放了80的web服务 ​​ ‍ WEB打点 访问首页有文件上传，肯定可以利用一波。language那个页面甚至文件包含都写脸上了。 root@Lockly tmp/kiractf » curl http://192.168.56.112 <input type="su ......