本文详述了一次针对bottleneck靶机的渗透测试过程，从导入ova镜像到端口扫描、目录爆破，揭示了如何利用文件包含漏洞和反弹shell技术逐步获取系统权限。通过分析源码，构造特殊payload，并利用提权技巧最终获取root权限。
本周实践的是vulnhub的bottleneck镜像，下载地址，https://download.vulnhub.com/bottleneck/Bottleneck.ova，
这个靶机的实验还是很有技术含量的，没点儿能力抄都抄不明白，
首先用workstation导入ova镜像，发现获取不到ip地址，
于是又换成virtualbox导入ova镜像，这回能获取到ip地址了，
省的做地址扫描了，直接端口扫描，
有http服务，就再来个目录爆破，dirb，
只搞到一个主页，没啥用，继续上更高级的目录爆破，dirbuster，
扫了半天，终于扫出来个image_gallery.php，
最低0.47元/天 解锁文章
扫一扫
161
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
