文章目录 任务环境 信息收集 漏洞挖掘 漏洞利用 权限获取 权限提升 任务环境 攻击机:Kakli2019 靶机:Halice 涉及知识点:SSI注入、WAF绕过 信息收集 先找一下靶机的IP arp-scan -l 接着扫一下开放的端口以及服务版本: nmap -sV -O 192.168.1.118 太难了,这是只能Web渗透呗?那就扫一下目录把 漏洞挖掘 看到这个页面首先想到目录遍历,找一个上传点,反弹Shell 接着去看一下index.shtml,这里给出了提示,让