靶场笔记-HTB Soccer

通过常规nmap扫描发现22和80端口，访问80端口发现tiny目录，经搜索发现默认密码admin:admin@123，上传反弹shell，查看有player用户，访问Nginx配置文件发现子域名soc-player.soccer.htb，访问发现注册登录功能，尝试sql注入，利用python脚本和sqlmap自动化注入，获取到player用户名密码，ssh登录获取第一个flag，进行提权，利用doas写入插件进行suid提权，成功提权至root。