将靶机与kali的网络适配器改为NAT模式

使用kali的nmap模块扫描整个网段的存活主机，IP：192.168.56.180为靶机地址

扫描靶机端口，只有80端口

访问靶机的web网页

发现target是一个超链接，并且得到关键信息，本次目标为root目录下的key.txt文件

点击Uncategorized，跳转到另一个页面，疑似sql注入点

在对类型进行判断时，发现数据库为WordPress

使用SQLMAP进行SQL注入

查询wordpress的表

查询库wordpress中表wp_users的列

分别对wp_users中的user_login与user_pass查询

对网站进行敏感目录扫描没有找到相关的后台页面

根据数据库百度默认后台路径

进行登录时发现用户名与密码不是一一对应，使用burpsuite抓包进行暴力破解

成功爆破

在对几个账户进行登录后，GeorgeMiller账户的权限最大

更改hello.php文件，写入一句话木马

访问木马文件

使用哥斯拉进行连接

使用kali的msfvenom模块生成木马

上传反弹shell木马到目录执行

Kali上使用msfconsole进行监听

成功反弹shell后，使用backgrounnd将进程挂到后台

可以使用session -i 进行查看

选择挂起的进程1 set session 1

等待他根据系统内核进行搜素响应的poc文件

选择对应的poc，使用show options查看需要设置的参数

等待成功执行后使用getuid命令查看当前账户为root，成功提权

使用命令输出/root/key.txt

# 服务器 # 网络 # linux # 网络安全
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局