Kioptrix4靶機滲透

知識點 sql盲注 sqlmap寫shell 髒牛提權 udf提權 詳細過程 信息蒐集 首先端口掃描開放22,445,80,139端口。samba版本爲3.0.28a,沒有找到漏洞利用腳本。php 80端口開放，是登錄界面。使用gobuster目錄掃描，發現兩個用戶名john,robert,進去分別爲兩個php文件,沒有有效信息。 python 結合dirsearch發現database.sql文

>>阅读原文<<