先看ftp
里面有个文件
没啥用好像
看一下80
可以利用
/uploads页面访问需要密码
是不是要通过LFI读取文件
获得密码
然后上传脚本getshell呢
明白了明白了
FTP里的文件相当于是给了你/etc下的文件目录
查看里面的文件
找到一个账号
backupuser:
a
p
r
1
apr1
apr1hk8Ikz6P$S260ZcSXHNUCoc2Afh7mp.
backupuser:0811783909
密码有了
但是应该不是用来webshell的
没错
是ssh的
直接登录
提权是用的Amanda 3.3.1 - ‘amstar’ Command Injection Privilege Escalation