Tre靶机打靶过程及思路

1.常规端口及服务发现

2.访问到401认证界面，弱口令修改之后登录成功，利用mantis最新版本rce突破外围打点成功

3.访问到敏感目录下sysytem下的数据库账号配置文件，利用该账号进入数据库查看到可疑账号密码，
利用该密码ssh登录成功

4.利用mantis密码重置漏洞进入到后台管理界面，在manage功能下再次发现ssh可登录的账号密码
，ssh登录得到该账号，外围突破完成

5.查找其他账号下具有可写的root权限文件，找到一个系统的shell脚本，修改该脚本内容
，写入反弹shell代码，重新启动靶机

6.成功得到shell，成功得到root权限，打靶完成