FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

信息收集

端口扫描

使用nmap进行端口探测，发现存在1227，22，80端口。

探测其具体协议。

子域名枚举

使用ffuf对其进行子域名枚举。

访问host地址。

发现存在一个About说明。

发现存在一个框架说明。

发现有一个请求link_share的md文档。

发现存在一个发送接口，可发送邮件。

目录遍历

使用feroxbuster进行目录遍历，未发现有用的东西。

子域名statistics.alert.htb

发现存在一个http登录。

边界突破

MD-XSS漏洞

发现存在md文件格式的xss漏洞。

成功实现弹框。

使用python开启服务。

尝试使用其进行发送文件。

免责声明

1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。

2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。

3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。

本文为 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）