用ssh直连用不了,那就用ssh的爆破模块
首先想到内核提权,但是版本不够,用不了
都没成功
但是我们history发现了历史记录
这里因为靶机没有开放80端口,所以我们想着给开80口
但是指令用不了
这里想着用scp也被限制了
所以使用监听模块反弹shell
因为支持python
标准答案:
用ssh直连用不了,那就用ssh的爆破模块
首先想到内核提权,但是版本不够,用不了
都没成功
但是我们history发现了历史记录
这里因为靶机没有开放80端口,所以我们想着给开80口
但是指令用不了
这里想着用scp也被限制了
所以使用监听模块反弹shell
因为支持python
标准答案: