hollwzt的博客

原创 HACKTHEBOX - Format

利用该漏洞来读取配置文件进行信息收集,从前面nmap扫描来看觉得是nginx反代出来的/etc/nginx/nginx.conf,/var/log/nginx/access.log,/etc/nginx/sites-enabled/default。连接redis数据库获取用户密码：redis-cli -s /var/run/redis/redis.sock。绝对路径为: /var/www/microblog//uploads/点击探索可发现cooper下存放的正是80端口服务的源代码。