本文记录了对 GameShell2 靶机的渗透全过程。首先通过目录扫描发现网站用户列表与 /terminal 认证接口，巧妙结合 79 端口的 Finger 服务枚举出有效用户 dt，并利用 Hydr…