当前位置： 首页 > article >正文

FALL靶场通关攻略

article 2025/3/31 17:56:19

1，下载好靶机后打开，通过kali扫描靶机ip和端口，得到靶机ip为192.168.50.144

2，扫描目录

3，访问靶机

4，访问扫描到的test.php,得到缺少GET请求参数的提示

5，使用FUZZ来扫出参数为file

6，来通过参数访问/etc/passwd，发现可以尝试文件包含

7，通过文件包含获得私钥

8，使用得到的私钥登陆qiu用户，查看历史记录文件得到密码，然后进行提权


http://www.kler.cn/a/612490.html

相关文章：

  • AutoDev 2.0 正式发布：智能体 x 开源生态，AI 自动开发新标杆
  • 如何快速对比两个不同的excel文件中的单元格的数据是否完全相同 并把不同的单元格的背景颜色更改为红色？
  • 如何设置合适的请求频率避免被封禁？
  • MySQL 优化详解：从基础到高级全面指南
  • 2024年VR市场回顾与2025年AR + AI智能眼镜展望
  • Android 13深度定制：揭秘类MIUI全面屏手势返回动效的架构级实现
  • C# 固高板卡（总线型） 操作类
  • Go 语言规范学习（2）
  • 在shell脚本内部获取该脚本所在目录的绝对路径
  • dbeaver连接mongodb 插入日期变成了字符串
  • Kotlin when 表达式完全指南：从基础到高级的12种实战用法
  • 03 相机标定图像采集
  • ESLint报错：Could not find config file.
  • Redis：String 类型 内部实现、编码、命令及应用场景
  • ESP32-C3物联网方案，智能设备创新升级，无线交互控制通信应用
  • Rk3568驱动开发_设备树点亮LED_10
  • 【机器学习】基础知识
  • 数据库基础知识点（系列三）
  • deepseek+在线markdown生成pdf文件
  • Spring Boot 项目常见漏洞与安全最佳实践