渗透测试之DC-5
最开始扫描dirb和nikto都没发现有用信息，之后参考了其他blog才知道考点是文件包含和nginx日志写shell。
目录再扫描：
随机footer：
猜测thankyou.php存在文件包含，尝试FUZZ参数：
参数fuzz:
遍历读取一波文件：
利用nginx日志写入shell：
利用文件包含成功获取shell：
反弹shell：
搜索SUID权限文件：
存在本地提权脚本：
Sh文件拥有一键提权的功能，但是靶机没有编译功能，需要再本地先将里面的C程序编译。
关于文件上传：使用nc上传文件（因为反弹的shell有问题，无法接收，但是一种可用的方法）：
接收端：
发送端：
然后通过wget上传提权：