Vulnhub——DC-8渗透

一、涉及漏洞类型

SQL注入

web组件RCE漏洞

二、渗透思路

主机发现 => 端口扫描 => 访问web服务 => sql注入拿到用户信息 => john破解密码 => 后台RCE反弹shell => 查找设置SUID文件 => 收集版本信息 => 找对应exp提权 => 找到flag

三、学到知识点

1.

find / -perm -u=s -type f 2>/dev/null

查找设置了SUID的文件

2.exim4命令提权

四、参考

https://blog.csdn.net/weixin_45605352/article/details/119562208

https://www.cnblogs.com/-chenxs/p/11838687.html