OSCP-Escape（gif绕过）

目录

扫描

WEB

扫描

sudo nmap 192.168.233.113 -p- -sS -sVPORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
80/tcp   open  http    Apache httpd 2.4.29 ((Ubuntu))
8080/tcp open  http    Apache httpd 2.4.38 ((Debian))
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

WEB

目录爆破

目录页/dev/index. php允许GIF上传。尝试上传不同的文件类型将被拒绝。