zico2靶机

端口扫描，发现目标主机ip

对其开放的全端口扫描

发现了 22.80 .111端口

浏览器访问

对其目录扫描

尝试拼接访问

在 /domain 目录下发现功能点

点击test_db.php 显示出一个登录框

尝试弱口令 admin 登录成功

在该页面getshell

创建数据库abc

在该数据库中创建数据表

在该数据表中设置字段类型 text

点击插入功能

写入一句话木马

将该目录移动到可以访问的位置

将此处的路径改为 1.php ，使其在/domain 的目录下

返回/domain 目录验证 发现1.php存在

蚁剑测试连接 添加数据

翻看网站配置文件

在目录wordpress中的配置文件wp-config.php中找到了zico账号和密码

/home/zico/wordpress/wp-config.php

ssh连接 ssh zico@192.168.111.135

连接成功

提权 sudo -l

在线网站搜索 tar提权 语句

GTFOBins

提权成功