vulnUni:1.0.1靶机
arp-scan -l 扫描靶机地址
nmap -sV -Pn -A x.x.x.131 扫描开放的端口
访问80端口
扫描网站目录
发现登录界面
尝试弱口令,发现重定向
爆破得到数据库
得到表
得到用户名和密码
登录成功
发现上传文件地方
蚁剑将文件拷贝到INFOSEC100目录
访问获得shell
进入交互模式
查看密码文件
发现flag
查看版本号,发现是脏牛漏洞
下载poc
编译成功,运行
获得root权限,查看flag