文章详细描述了通过设置网络适配器、NAT和使用nmap进行扫描来寻找IP的过程，接着讨论了如何利用SQL注入漏洞，包括证明注入存在的方法和构造免密登录语句。作者还展示了如何利用文件包含和压缩包技巧进行web渗透，以及通过反弹shell获取初始shell，最后提到了sudo权限的利用来提升权限。
找不到ip
就设置两个网络适配器
再添加一个NAT
主机发现
nmap扫描
端口扫描
UDP扫描
服务扫描
-sT 说明用tcp协议（三次握手）扫描
-sV扫描版本
O扫描系统
-p端口
脚本扫描
拒绝服务攻击
sql注入
枚举
web渗透
sql注入
' 报错
证明有注入
sql注入语句
语句 ' or 1=1 --（空格）万能密码
目录结构像有文件包含
有报错但无法利用
调用系统的php反弹shell
locate定位php-reverse-shell
注意后面参数 。
ls
做参数配置
上传条件
构造一个gzip，压缩
失败
翻web
文件包含利用
发现文件
再按
试着访问文件
显示不了
失败
sql注入最高权限
构造语句免密登录
语句：' and username="etenenbaum" --
etenenbaum（用户名），用户名没有sql注入
随便写一个语句，占位让其暴露位置
复制到密码
后面加多一个空格
登录成功
用etenenbaum用户传文件
成功上传
根据 家目录
猜路径
进行目录爆破
用文件包含查看upload文件， 然后上传
可以查看到文件
它是用这种方式去压缩的
解压报，构造所需要的方式
然后从新上传压缩包
然后回到家目录刷新
建立监听
访问反弹shell
反弹成功
获得初始shell
sudo 权限利用提权
1444
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
