hackthebox --cap

---

前言

前言？前个屁的言。

---

一、信息收集

nmap之后看到开放了三个端口，分别是21,22,80端口，于是再详细扫描一波

根据服务的版本去网上查找，看看是否有exploit，结果没有任何收获
(可能是我太菜了)，于是使用nikto扫描一下

没有什么有价值的东西，还是老老实实去80端口看看吧

二、获取shell

看到有个search，试了一下，看看能不能远程代码执行，发现行不通

参考了大佬的文章后，发现在每次访问security snapshot