Vulnhub 之 DC-5提权

前言

本靶机只做学习使用,不要将其利用于非法途径。

终于来到了倒数第二关,这一关将难度增加,所以我们需要借助搜索工具来帮助我们完成

作者描述

DC-5是另一个专门建造的脆弱实验室,目的是获得渗透测试领域的经验。

这个计划是为了让DC-5更上一层楼,所以这对初学者来说可能不太好,但对有中级或更好经验的人来说应该没问题。时间会证明一切(反馈也会证明)。

据我所知,只有一个可利用的入口点可以进入(也没有SSH)。这个特定的入口点可能很难识别,但它就在那里。你需要寻找一些有点不寻常的东西(随着页面刷新而改变的东西)。这将有希望提供一些关于漏洞可能涉及到什么的想法。

请注意,这里不涉及phpmailer漏洞。:-)

这一挑战的最终目标是找到根,阅读唯一的旗帜。

必须具备Linux技能和熟悉Linux命令行,就像一些基本渗透测试工具的经验一样。

复现环境

kali: 192.168.248.130

DC-5 : 192.168.248.142

开始复现

  • 还是老套路扫网段,扫端口。拿到ip:192.168.248.142 开了两个端口:80和111

  • 目录遍历

    访问这些网站,试图寻找新的东西
    在这里插入图片描述

  • 查看网站

    在concat.php 发现了输入栏

    看到输入框就测测sql注入,xss

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值