使用御剑扫描ip
进入网址后是一个西红柿的图片
扫目录
进入敏感目录
翻文件进行查看发现一个info.php文件
打开后检查代码发现可以传参,存在文件包含漏洞
尝试使用该漏洞查看密码文件
?image=../../../../../../../etc/passwd
访问密码成功,那么我们去访问一下日志文件
?image=../../../../../../var/log/auth.log
使用kali请求ssh连接写入到日志文件中
使用菜刀进行连接
成功getshell
使用御剑扫描ip
进入网址后是一个西红柿的图片
扫目录
进入敏感目录
翻文件进行查看发现一个info.php文件
打开后检查代码发现可以传参,存在文件包含漏洞
尝试使用该漏洞查看密码文件
?image=../../../../../../../etc/passwd
访问密码成功,那么我们去访问一下日志文件
?image=../../../../../../var/log/auth.log
使用kali请求ssh连接写入到日志文件中
使用菜刀进行连接
成功getshell