怎么用ftp清空网站,唐山网站建设哪家好,广安公司网站建设,青岛房产网二手房最新信息nmap扫描#xff0c;发现22端口和80端口打开 dirsearch扫描#xff0c;注意到/panel和/uploads#xff0c;在浏览器中打开 可以上传文件#xff0c;尝试反弹shell 在尝试过程中发现网站不能上传.php文件#xff0c;只需要将后缀更改为.php5之类即可
成功 查找文件#x… nmap扫描发现22端口和80端口打开 dirsearch扫描注意到/panel和/uploads在浏览器中打开 可以上传文件尝试反弹shell 在尝试过程中发现网站不能上传.php文件只需要将后缀更改为.php5之类即可
成功 查找文件得到flag 开始准备提权
根据提示搜索具有SUID权限的文件
find / type -f -user root -perm -us 2 /dev/null
注意到/usr/bin/python
在GTFOBins中查找利用方式 提权成功 拿到flag
