0X00 信息收集

80撬它 警察姐姐 我是正规的安全工程师哦

扫一下目录

ok http://172.16.24.37/service.html 拿到了第一个flag，在源代码262行处

0x01 获取帐号

扫目录有个地方是wordpress

那么wpscan开怼 账号拿到

/var/www/下找到 flag2

拿数据库账号

mysql账户密码为：“root”、“R@v3nSecurity”

登陆 select咔咔一波

https://www.somd5.com/ 干就完了 奥利给

得到steven密码为pink84

0x02 python提权

su过去 python切到/bin/bash 大哥搞定！

还有其他思路其实

存在CVE-2016-6662 mysql远程代码执行/权限提升漏洞
还可以UDF提权