CanMeng

一、背景 偶然碰到一個小站存在st2-046代碼遠程執(zhí)行漏洞即碗，心里美滋滋焰情。 執(zhí)行whoami查看自己是什么權限 已經(jīng)是root了，就嘗試上傳一個webshell 但是卻提示上...

小豬配不齊

1.端口信息剥懒，通過nmap掃描内舟，發(fā)現(xiàn)Chaos開放6個端口，主要有web及郵件服務蕊肥。 不難看出getkey生成了最初的密鑰谒获，輸入?yún)?shù)password就是郵件中提到的sahay...