hackthebox-GreenHorn

hackthebox-GreenHorn

nmap后有端口

进去看看 注册账号

http://10.10.11.25:3000/GreenAdmin/GreenHorn

修改host做映射

pluck 4.7.18

google password

没有找到

意思时代码审计

目的文件上传

re.php 修改为re.zip

get shell

提权

https://github.com/spipm/Depix.git

图片消除马赛克