2024年9月12日
dc-4(exim4提权)
摘要： 靶机下载地址:dc-4 找靶机 nmap -sV 192.168.6.0/24 查看一下端口服务 很明显就只是一个简单的登录框 我们爆破一下 最终得到用户名:admin 密码:happy 进去看看怎么个事 很明显是一个选择既定的命令进行命令执行 我们可以抓包然后即可使用我们自己设计的命令 直接拿sh 阅读全文
posted @ 2024-09-12 21:48 DGhh 阅读(38) 评论(0) 推荐(0) 编辑