信息收集

端口扫描

使用nmap进行端口探测，发现存在1227，22，80端口。

探测其具体协议。

子域名枚举

使用ffuf对其进行子域名枚举。

访问host地址。

发现存在一个About说明。

发现存在一个框架说明。

发现有一个请求link_share的md文档。

发现存在一个发送接口，可发送邮件。

目录遍历

使用feroxbuster进行目录遍历，未发现有用的东西。

子域名statistics.alert.htb

发现存在一个http登录。

边界突破

MD-XSS漏洞

发现存在md文件格式的xss漏洞。

成功实现弹框。

使用python开启服务。

尝试使用其进行发送文件。

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。

本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！

程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）