总体思路 SSRF->敏感信息泄露->CVE-2022-24439 信息收集&端口利用 nmap -sSVC editorial.htb 目标机器开放22、80和1027端口，这里先查看80端口 进去后是一个图书收集界面，对网站进行扫描 dirsearch -u http://editorial.htb 逐一访问 about界面没有什么利用点，upload界