2023年4月12日
05_靶机Billu_b0x改版：任意文件下载，文件包含，图片马shell反弹，内核提权
摘要： 05_靶机Billu_b0x改版：任意文件下载，文件包含，图片马shell反弹，内核提权 信息收集 扫ip 扫服务 扫端口 扫目录，浏览网页的页面的功能点可能存在漏洞的地方,收集足够的信息后进行记录，然后开始渗透，将所有可能利用的漏洞可以进行组合 比如该靶场的组合信息收集结束后发现很多有用的信息，通过任意文件下载漏洞下载文件包含了数据库的用户与密码，然后利用任意文件下载对首页的代码进行代码审计，发现存在文件包含漏洞，利用该漏洞与网站存在的上传功能进行结合上传图片马，拿到初级的shell后根据内核版本较低进行系统内核提权。 阅读全文
posted @ 2023-04-12 13:33 Ben_JM 阅读(206) 评论(0) 推荐(0)