Vulnhub渗透测试靶机DC-5
靶机下载地址：https://www.vulnhub.com/entry/dc-5,314/
nmap –sS –sV –p- -T5 192.168.49.19
dirb 跑一下目录
都是常规页面
但是这个footer.php每次访问都不一样
碰巧发现thankyou.php每次访问也不一样
此处应该存在一个文件包含,把footer.php包含了进来
我们用wfuzz模糊测试一下，找到file参数（后台真要这种设计就离谱，）
尝试包含/etc/passwd
写一段shell到url里
然后包含日志
在kali上已经连上了
下载提权脚本LinEnum运行
其中的screen-4.5.0是有漏洞的
看了师傅们的wp，他用的提权脚本里是吧screen-4.5.0高亮了的，但是我没找到他用那个脚本
我们可以在漏洞库中找到EXP
EXP的代码直接执行报错了没成功
手动执行
在kali上复制第一段代码并编译
复制第二段代码并编译
然后手动执行