DC-5靶机复现
一、信息收集
1.使用 arp-scan -l 扫描靶机IP地址，
2. nmap -A -p 1-65535 192.168.11.133 扫描靶机开放的端口：
发现开放了80和111，首先访问80端口进行查看.
3.登录到系统
浏览发现Contact中有输入框，试着输入，发现“Copyright © 2017”一直在变化：
4.目录扫描
先用扫目录的工具扫一扫：
用dirsearch扫出来一些目录，访问一下：
二、漏洞攻击
1.文件包含漏洞
发现是thankyou.php中包含了footer.php页面，上述扫出来的结果也让我想起可能是目录包含，姑且试一试。一般有一下几种测试方法：
?file=../etc/passwd
?page=file:///etc/passwd
?home=main.cgi
?page=http://xxx/1.php
http://xxx/../../../file.txt
简单测试一下就出来了：
这是可以查看一些信息，本系统为nginx，所以可以查看一下日志信息，nginx日志的默认日志路劲为/var/log/nginx/,一般nginx的日志都有access.log和error.log文件，随便访问一个试试：
2.写入一句话木马
发现可以访问，现在可以写入一句话木马：
发现返回400，先验证一下是否成功：
证明已经写入了access.log文件，写入反弹shell并监听：
3.进入系统
获取交互式的shell：
查看当前用户可以使用的命令：
三、提权
1.查询可利用的payload
screen-4.5.0是个很明显的目标，使用searchsploit命令查找可以提权的漏洞：
41154.sh可以利用，查看一下：
2.利用payload
直接按照文件中的教程走，制作两个文件libhax.c和rootshell.c：
使用命令
最后生成两个文件：
将这两个文件上传到靶机的/tmp目录下，在靶机中使用scp命令获取kali里的这两个文件(前提是开启kali的ssh服务)：
成功上传到靶机：
完成。
