1.arp-scan-l或者nmap找靶机ip
2.然后nmap扫描端口
3.访问80端口
4.dirb爆破.php目录
5.访问shell.php
6.执行cmd命令试试,发现可以执行。
7.使用msf进行创建shell
8.使用burp进行url编码
9.然后下载LinEnum.sh,进行爆破
http://192.168.1.32:1234/LinEnum.sh
10.查找有用的信息
1.python -c 'import pty;pty.spawn("/bin/bash")'
2.find/ -perm -u=s -type f 2>/dev/null,查找可以使用的shell
3.进行user3用户目录下,执行。并获得root权限
三:总结:这台靶机一共12种提权方式,希望有时间的朋友可以试试。希望这篇文章可以帮助到你,我也是初学者,希望会的大佬勿喷,如果有错误的地方请指出来,我一定虚心改正。如果有好的 *** ,大家可以分享出来,多多交流。
(1) 清除实行同样编码的键入文档——afl-cmin数据加密钱银垃圾短信、互联网侵略等事儿五花八门,下边分月列举有关事儿。应用公司的难题跟踪系统软件( issue tracker)和适用帮助中间(...
应该来说,每个人都有失眠的经历,只有长时间处于失眠状态才是患上了失眠症。严重失眠怎么办呢?越想睡越睡不着,越着急越清醒。数数数到天亮仍没睡着,这样下去怎么行呢? 严重失眠怎么办 推荐治疗方法...
由牟晓杰执导,王秀竹搭档吴谨言、殷桃主演的励志都市职场剧《正青春》于近日迎来收官。该剧讲述了职场女性在工作中一路拼搏奋斗,最终实现职业理想与自我价值的故事。在剧中王秀竹饰演...
导读:内容产物的首页各人都不生疏,作为包袱着品牌转达和内容分发两大根基使命的页面,改版设计难度很高。除了其牵一发而动全身非凡职位外,面对的最难问题是,为了什么而改?依据是什么?改完就能更好吗?本文就从...
1、打开设置。2、点一下容貌ID与登陆密码。3、点击打开登陆密码。4、最终开展密码设置就可以。 知名品牌型号规格:华为公司P40,iPhone12 系统软件:EMUI11.0.0,IOS14.3 怎么...
善忘这病,有时候真的会出人命 这不,机哥今天就接到一位粉丝的求助: 机哥机哥,路由器密码忘了怎么办?家里来了亲戚,密码我给忘了,熊孩子快把他爸妈的流...