【发布时间】:2022-11-12 19:23:36
【问题描述】:
经过一些侦察后,我需要有关此 CTF 的帮助,网络服务器正在端口 10080 上运行一个实例,我已设法通过 SQL 注入查询登录,然后发现此仪表板运行 3 个本地服务器,如您所见,我可以请求 Jenkins URL 和得到回应,但我不能更进一步,因为它是本地的,我正在考虑一个反向 shell,但似乎很难通过 Webhooks,
我可以在 http://127.0.0.1:8080/script 下通过 Webhooks 在 Jenkins 上执行脚本命令吗?
https://i.stack.imgur.com/ncYoS.jpg https://i.stack.imgur.com/HRrtf.jpg
试图执行命令,但是,我不知道如何输入它们。
任何帮助或建议表示赞赏。
【问题讨论】: