摘要：
今天的靶场登陆ssh后发现shell受限，如下woami都执行不了，查看对应的bin目录，发现只能执行4个命令在网上学到一招可以绕过这种受限制的被阉割的shellBASH_CMDS[a]=/bin/sh;a #把/bin/bash给a变量/bin/bash echo $0 #查看脚本本身的名字echo $? #命令执行结果反馈，0代表执行成功，其... 阅读全文
摘要：
1.收集信息cms信息 使用的是Drupal的cms端口信息 开开启了22端口，80端口，111端口目录信息 扫到敏感目录 http://192.168.0.119/robots.txt通过cewl收集敏感信息并生成字典cewl http://192.168.0.119 -w passwd.txt2.漏洞分析与利用通过robots.txt查看敏感目录内容获取中重要信息可以从uprgade.txt看... 阅读全文