Ms17-010进行WEB提权之实践下某培训靶机服务器

前言：该机器为某个其他培训机构的靶机，说实话在这里没炫耀啥，只是给各位学习Ms17010的同学指一条路，我原先也折腾这玩意儿好久，但是就是不行，最近才找到了出路，所以多写两篇文章，把各种需要注意的地方，一步，一步写清楚，文章如果看不懂？那写出来的意义何在？

ngrok与sunny都是匿名的好东西，此次攻击全程在kali下面完成，无需公网，并且使用的代理转发，都是一次性，So？下面开始

准备工作

1.Kali一台

2.ngrok账户注册：https://dashboard.ngrok.com/user/signup

3.sunny账户注册：https://www.ngrok.cc/

开始操作

1.开启Kali并且运行Msf

2.注册账户https://dashboard.ngrok.com/user/signup（用谷歌账户，或者git账户登陆就行了。）

下载:https://bin.equinox.io/c/4VmDzA7iaHb/ngrok-stable-linux-amd64.zip

然后解压得到：

接着。

红色圈中填写就是

填写好了之后，回车，自动生成了一个 yml 的配置文件。