文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > 运维 > linux运维 > 正文

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

雪夜
发布： 2025-06-27 12:54:29
原创
350人浏览过

1. 侦查1.1 收集目标网络信息：IP地址

靶机启动后，没有提供ip地址。由于kali和靶机在同一个c段，可以扫描arp协议获取靶机ip地址。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
1.2 主动扫描：扫描IP地址段

对靶机进行全端口扫描、服务扫描、版本扫描，发现21/FTP、22/SSH、80/HTTP。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
1.3 搜索目标网站

21/FTP服务允许匿名用户登录，但登录后未发现敏感文件。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

准备反弹shell文件，并上传到FTP匿名用户的根目录。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

但通过80/HTTP服务无法访问反弹shell，看来FTP匿名用户根目录不在HTTP根目录中。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
1.4 主动扫描：字典扫描

扫描80/HTTP服务的目录和页面，发现/robots.txt页面。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

但浏览器UA无法访问/robots.txt页面，需要修改UA，最终可以获得/secret_information/目录。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
2. 初始访问2.1 利用面向公众的应用

访问/secret_information/目录，发现存在文件包含漏洞。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

利用文件包含漏洞，和 /usr/share/wordlists/seclists/Fuzzing/LFI/ 中的字典，FUZZ系统中的文件，发现21/FTP服务的配置文件。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

在配置文件中发现FTP匿名用户的根目录。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

利用文件包含漏洞，访问FTP匿名用户根目录中，之前上传的反弹shell文件，获得www-data用户权限。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
3. 权限提升3.1 滥用特权控制机制：Setuid和Setgid

任意用户执行/home/tom/rootshell程序时，都是以root用户的权限执行。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

在/home/tom/目录下发现程序源代码/home/tom/rootshell.c。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

审计源代码发现，如果是tom用户（通过whoami命令确认）执行/home/tom/rootshell程序，可以获得root用户权限。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典
4. 持久化4.1 劫持执行流程：通过PATH环境变量进行路径拦截

修改环境变量，让任意用户执行whoami命令时，都会返回tom。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

以当前www-data用户权限执行/home/tom/rootshell程序，获得root用户权限。

攻防靶场(51)：一个好用的Linux文件包含FUZZ字典

以上就是攻防靶场(51)：一个好用的Linux文件包含FUZZ字典的详细内容，更多请关注php中文网其它相关文章！

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
相关标签：
linux 浏览器 http linux ssh
来源：php中文网
收藏 点赞
上一篇：Linux系统驱动之通用驱动i2c-dev分析 下一篇：ubuntu外接显示器无信号_ubuntu笔记本外接显示器
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
Linux如何限制用户的资源使用？ulimit配置详解 ulimit是Linux中用于限制用户进程资源使用的核心命令和配置工具。它分为软限制（当前生效，用户可调整）和硬限制（管理员设定，不可超越）。通过ulimit-a可查看所有限制，常用选项包括-n（文件数）、-u（进程数）等。临时修改直接使用ulimit命令，如ulimit-n2048；永久设置需编辑/etc/security/limits.conf文件，并确保PAM配置加载pam\_limits.so模块。注意事项包括：不同登录方式可能影响配置加载、容器环境需单独指定限制、root用户默认可能不
2025-06-27 17:39:01
787
Linux中如何管理后台任务？jobs、bg、fg命令解析 在Linux中，jobs、bg和fg命令可协助管理后台任务。1.jobs用于查看当前终端中暂停或后台运行的任务；2.bg%任务号可将指定任务放至后台运行，默认操作最近任务；3.fg%任务号将后台任务带回前台，默认亦操作最近任务。注意：仅限当前shell有效，交互式程序可能无法正常后台运行，关闭终端将终止任务。
2025-06-27 17:37:01
448
Linux中如何检测僵尸进程？僵尸进程清理步骤 僵尸进程是已终止但未被父进程回收的进程，检测方法有：1.使用psaux|grepdefunct或ps-ef|awk'$8=="Z"{print$0}'；2.通过top或htop观察“Tasks”行提示。产生原因为父进程未正确调用wait()或waitpid()回收子进程。清理方法包括：1.重启父进程；2.向父进程发送SIGCHLD信号；3.结束父进程让init接管回收。避免建议包括编码时确保回收机制、合理管理后台任务关系、定期检查进程状态并监控关键服务。
2025-06-27 17:12:02
403
Linux如何设置用户命令历史记录限制 HISTSIZE变量配置方法 HISTSIZE是用于控制当前shell会话中保存的历史命令数量的环境变量。1.它默认限制了终端中可见的历史命令条目数，如设为1000则仅显示最近1000条。2.临时修改可通过执行exportHISTSIZE=2000实现，但关闭终端后失效。3.永久修改需编辑~/.bashrc文件添加相应export命令，并通过source~/.bashrc生效。4.其他相关变量包括HISTFILESIZE控制文件保存条目、HISTTIMEFORMAT添加时间戳、HISTCONTROL管理重复命令记录。合理配置
2025-06-27 17:03:02
782
lib和lib64目录的差异 库文件存放规范解析 Linux系统中lib和lib64目录的区别在于：lib通常存放32位库文件，lib64用于存放64位库文件，这种设计支持多架构共存，特别是在同时运行32位和64位程序的系统上。早期x86架构为32位，对应库放在lib目录；随着64位系统普及，为兼容32位程序，64位库被放入lib64目录。64位系统一般包含lib和lib64目录，而32位系统通常只有lib目录，这样可避免库文件混淆、提高系统稳定性，并支持在同一机器上运行不同架构的程序。库文件的存放规范包括：/lib存放系统关键命令所需的共享库
2025-06-27 16:40:02
353
怎样查看Linux系统运行进程？ps、top和htop命令对比与应用 要查看Linux中的运行进程，可使用ps、top或htop工具。一、ps用于静态快照，常用命令为psaux、ps-ef和ps-pPID，适合脚本调用及快速排查；二、top提供动态监控，支持排序与交互操作，适合服务器调试；三、htop界面友好功能强，支持树形结构与鼠标操作，适合日常管理。根据是否需要动态、交互或彩色显示选择工具。
2025-06-27 16:24:02
965
如何在Linux中查看软件包依赖关系 apt-rdepends使用教程 要查看Debian系Linux中软件包的依赖关系，可使用apt-rdepends工具。1.安装方法：执行sudoaptupdate和sudoaptinstallapt-rdepends。2.查看正向依赖：运行apt-rdepends包名，如apt-rdependsnginx，也可结合--level控制递归层级。3.查看反向依赖：使用apt-cacherdepends包名，如apt-cacherdependslibssl-dev。4.忽略特定依赖：添加--ignore=包名参数。5.导出依赖用于离
2025-06-27 15:36:02
795
Linux如何分页查看文件 less与more命令对比 Linux中less与more的主要区别在于功能和灵活性。less支持上下滚动、内容搜索（/关键词）和实时日志查看（结合tail-f），交互性更强；而more只能向下翻页，不支持回滚或搜索，适合快速浏览。使用建议：简单查看用more，复杂操作优先选less。
2025-06-27 15:07:01
818
如何查看Linux用户的登录IP last命令过滤技巧 要查看Linux中某个用户从哪个IP登录过，可通过last命令结合过滤实现。具体步骤：1.使用last用户名查看指定用户登录记录，第三列为IP；2.结合grep过滤特定IP，如last用户名|grep"IP"；3.用last|grep"IP"反向查哪些用户曾用该IP登录；4.通过last|awk'{print$1,$3}'提取用户名和IP字段；5.用last|awk'{print$3}'|sort|uniq列出所有去重的登录IP。注意：本地登录显示为:0或localhost，跳板机登录需结合/v
2025-06-27 14:35:01
294
Linux怎么查看系统负载？ top命令实时监控系统负载的用法解析 系统负载是否过高可通过top命令查看loadaverage三个数值判断，若超过CPU核心数则可能存在瓶颈；定位负载高问题需按1查看各CPU使用情况，并结合进程列表分析；%CPU、%MEM、TIME+和COMMAND字段是关键信息；可使用k、r等快捷键进行进程处理或优先级调整；注意负载高可能是I/O等待或死锁导致，此时需配合iostat或vmstat排查，同时建议定期记录数据观察趋势。
2025-06-27 14:24:02
757
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部