vulnhub inclusiveness: 1

渗透思路：

nmap扫描 ---- 绕过非搜索引擎（User-Agent头）过滤读取robots.txt ---- 利用LFI和ftp匿名上传文件getshell ---- C语言代码审计提权

环境信息：

靶机：192.168.101.83

攻击机：192.168.101.34

具体步骤：

1、nmap扫描

sudo nmap -sV -sC -p- 192.168.101.83

扫描到tcp端口21、22、80。

其中21端口ftp是可以匿名登录的，并且根目录下有一个可以写入的文件夹pub。这个文件夹下什么文件也没有，可能是后续需要写入一些文件。

2、绕过User-Agent头过滤

访问网站的robots.txt文件，发现提示说我不是搜索引擎所以不能读取robots.txt的内容

http://192.168.101.83/robots.txt

访问http://192.168.101.83/robots.txt的同时用burpsuite的proxy模块抓包，并将抓到的报文send to repeater

在repeater模块中修改请求报文的User-Agent头，修改为