我的CTF學習與教學之旅筆記16

綜合測試(高難度內核提權) 對wordpress掃描後，能夠枚舉出用戶名，對admin可以嘗試弱口令 查找系統溢出漏洞： 拷貝這個文件，編譯 gcc 41458.c -o shellroot 上傳這個文件到靶機 利用kali已經取得的msfconsole下的meterpreter的upload功能上傳shellroot：upload shellroot，上傳到靶機 shell chmod 777

>>阅读原文<<