文章来源｜MS08067 安全实验室

本文作者：大方子（Ms08067实验室核心成员）

文章最后附靶机下载地址和完整版PDF

然后我们访问下新的地址

http://192.168.110.140/initech.html

先访问下http://192.168.110.140/breach.html

访问http://192.168.110.140/images/，可以看到有目录遍历

http://192.168.110.140/impresscms/user.php

将我们base64解密的账号密码尝试输入

登录进入后，就看到了3封邮件

公众号后台回复：“Vulnhub Breach1.0”获取靶机下载地址和完整版PDF

扫描下方二维码加入星球学习

加入后邀请你进入内部微信群，内部群永久有效！