发现目标主机

使用nmap扫描整个网段，发现目标主机

nmap 192.168.1.0/24

通过简单的扫描发现目标主机开放了22和80端口

使用nmap再对目标主机进行详细的探测，发现任然只开放了两个端口

nmap -T4 -A -v 192.168.1.9

使用浏览器访问主机的80端口后也没有发下有价值的信息

然后我们扫描一下网站的目录

dirb http://192.168.1.8 /home/kali/wordlist/big.txt

通过扫描得到了一个网站目录，但是是无法直接访问的

http://192.168.1.8/adminstration/

对于没有权限的我们尝试修改XFF头为:127.0.0.1

修改后我们发现响应代码中需要我们提供username和password字段信息
我们再尝试加入username=admin&password=admin成功登录到后台页面

通过简单查看发现了一个文件上传页面

上传时需要修改Content-Type进行绕过，这里使用的是image/png

然后在本地监听1234端口，访问上传的php文件，会反弹回来一个shell

通过反弹shell得到了一个www-data权限的shell
然后通过Python获得一个交互式的shell


   
    
     
      
     
     
      
       export 
       TERM=xterm
      
     
    
     
      
     
     
      
       python3 -
       c “
       import pty;pty.spawn(‘/bin/bash’)”