本文档详细介绍了如何通过端口扫描、文件包含漏洞获取初始shell，利用session信息进一步提升权限到普通用户，最后通过CVE-2022-0847获得root权限的过程。
port scan:
add juggling.hmv to hosts and browsing port 80.
there is a file inclusion in the url blog.php?page=test
use this url by php pseudo-protocol, we get the source code of index.php.
base64 decode:
<?php
session_start();
require_once("sqldb_config.php");
if(isset($_SESSION['username'])) {
496
1070
1082
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
