jangow01

虚拟机配置

将攻击机和靶机放在同一网段下即可

web渗透

IP扫描
nmap -sP 192.168.11.0/24

详细扫描
nmap -A 192.168.11.42

探测web网站

发现一可执行命令的地方，

写入一句话木马，用蚁剑链接

链接成功

用蚁剑写文件，反弹链接，注意只有443端口出网

web网站访问该文件
攻击机监听

提权

sudo,suid没啥用处
查看系统版本
uname -a

搜索漏洞，得到提权脚本

上传到靶机
gcc编译


赋权执行
提权成功