HTB
写host echo "10.10.11.98 monitorsfour.htb DC01.monitorsfour.htb" >> /etc/hosts; Nmap 80端口一个网站，不是什么主流框架 Dirsearch 有一个.env泄露 DB_HOST=mariadb DB_PORT=3306 DB_NAME=monitorsfour_db DB_USER=monitorsdbuser DB_PASS=f37p2j8f4t0r 不过3306端口没有开在外网 里面的contact有一个报错 user有信息 这里尝试一下传一下token参数，GET传参时发现字母或者除0以外的数字都没反应 传0的时候回显出了信息 [{"id":2,"
HTB
原始凭据 As is common in real life Windows penetration tests, you will start the Eighteen box with credentials for the following account: kevin / iNa2we6haRj2gaw! 设置域名解析 echo "10.10.11.95 eighteen.htb DC01.eighteen.htb" >> /etc/hosts Nmap 扫描发现有80端口和1443端口（Mssql） Mssql 给的凭据是Mssql的，80 web端测试后发现没东西呀，后台也登不上。先看看mssql，
HTB
扫描发现只有一个80端口和22端口 访问80端口 web服务，先注册一个账号，登录即可 里面可以传xml和xslt文件，/about 路由里面有源码，分析源码会发现这里有一个xslt注入，另外有一个定时任务 每分钟会定时执行python脚本 ，因为是python起的服务加上机器是linux的，rce的话不太现实。所以说这里的思路是通过xslt注入实现任意文件写，xslt注入可以通过EXSLT拓展实现任意文件写 <?xml version="1.0" encoding="UTF-8"?> <xsl:stylesheet xmlns:xsl="http://www.w3.org/1999/XSL/Transform" xmlns:exp="http://exslt.org/common" extension-element-prefixes=