扫描靶机nmap -A -v -T4 10.10.11.53就这常规的两个端口，得到http://cat.htb/域名，看看主页左上角有个登录表单没有账号可以注册一个，顺便跑一下目录可以看到有个上传的...