渗透测试靶机—Kioptrix Level 2 启动靶机,扫描ip,平平无奇 扫描ip ,服务 直接访问80端口 登录窗,抓包尝试fuzz,发现存在sql注入 直接注入,登录成功 这里是可以执行ping,那么就可以尝试执行其他命令 反弹shell 这里权限依然不足,需要提权,直接上工具,看看可否提权 这里直接搜索exp 下拉本地,继续到靶机中编译执行 获取root 权限 至此,打靶成功!