CTF-內網1-Wp

CTF-內網1-wp 題目考點是tp命令執行+反彈出網+內網滲透+提權 解題過程 這個題目花了一天時間才弄完 上半天：拿到環境後打開tp5的命令執行，一開始想着命令執行反彈shell，但是沒有成功 後面就開始翻文件，數據庫配置文件，內網嗎，應該要繼續搞這臺 連接數據庫後，是個假的Sa吧，不過還好可以執行命令，查看了一下有好幾個用戶呢，hack,test，administrator,guest等等，

>>阅读原文<<