任务环境
- 攻击机:Kali2019
- 靶机:Debain5.4
- 涉及知识点:XFF头注入、文件上传、服务器提权
信息收集
这里使用arp-scan扫一下内网的存活主机。
这个192.168.1.108就是我们的靶机IP,接着使用Nmap扫一下开放的端口以及服务版本信息。
只开放了80端口,看来要从Web上下手了,接着我们扫一下目录。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/2152a2f128ffb2c36e43a52c16026841.png)
这两条对我们帮助很大,一个后台登陆页面,一个上传页面,直接访问一下看看什么情况。
admin.php是可以访问的,但是uploads无权访问,那就去挖一下洞吧。
</