[B2R] AI: WEB: 1
最新回答
玖梦
2026-01-04 09:46:11
靶机概况下载地址
靶机描述：根据MAC地址00:0C:29:93:FE:B3，得知IP地址为10.10.10.34。
端口扫描命令过程与端口详情
网站信息：网站首页为
http://10.10.10.34/
。Nikto报告与robots.txt目录
敏感目录扫描：包含se3reTdir777目录，内容可查看于
http://10.10.10.34/
se3reTdir777。m3diNf0目录：包含info.php页面。
se3reTdir777目录漏洞映射与SQLi渗透过程
SQLi漏洞利用：对查询数据进行尝试。
SQLi写Shell：准备一句话木马并写入文件。
利用菜刀直接连接实现反弹Shell。
本地监听与服务器上执行权限提升
查看当前权限，进入交互式Shell，检查当前用户的读写权限。
过滤有用的文件，实施提权操作。
生成Linux系统用户密钥，读写/etc/passwd文件。
查看flag信息。
热门标签
