本文详细记录了一次CTF竞赛中的实战经验，通过分析网站线索，利用CVE-2016-1247漏洞进行提权操作。从连接菜刀到发现flag，再到利用定时任务和nginx提权漏洞，最终成功获取服务器权限。
网站地址：https://ctf.show
0x01
根据网站里面隐晦的提示，猜测可能需要连菜刀，而且图片上有个cai可能是连接的密码。
果然如此，那我们直接找flag吧，发现flag在根目录下，但是没有权限打开。那就得提权了
0x02
根据提示说漏洞每2分钟触发一次，猜测可能有定时任务可利用，cat /etc/crontab
这个定时任务很可疑呀 一分钟一次，在网上经过各种搜索发现了nginx提权漏洞CVE-2016-1247，大家有兴趣的可以去仔细研究下。看下影响版本，正好在里面
，
在网上查到了利用的方法。
1.反弹shell
我们先用ssh连接题目给的服务器用于反弹shell，ssh -p8022 root@212.64.70.228
输入密码ctfshow，成功连接，接着开启监听 nc -lvp 8888
最低0.47元/天 解锁文章
扫一扫
2170
到【灌水乐园】发言
