vulnhub靶机测试--Kioptrix 3

前言

这个系列基本上没有web方面的漏洞，都是系统、CMS版本漏洞；主要是了解一下提权方法。

信息收集

主机发现

端口扫描

目录扫描

漏洞利用

访问80端口：

第一个页面有个page参数，试了试文件包含，失败。

第二个页面有个system参数，命令执行漏洞？？ 失败。