CTF靶场系列-pWnOS: 2.0 (Pre-Release) – 作者:陌度

下载地址

https://download.vulnhub.com/pwnos/pWnOS_v2.0.7z

实战演练

靶机的IP为静态地址10.10.10.100

这里面有注入漏洞，sqlmap跑一下

注入漏洞

写入反弹shell

nc监听

查找密码，找到了这个密码不能登录

找到了这个密码，可以登录

另外一种思路

blog系统版本

查找漏洞的版本

使用exp

不知道为什么没有生成cookie，就这样把。。。

来源：freebuf.com 2019-04-08 14:00:16 by: 陌度