Antsword-labs靶机渗透

蚂蚱.top2024-10-15 22:08

Less-1

在当前界面开启终端

![](https://img-blog.csdnimg.cn/img_convert/e5ab1b947b1186a43b58abaf10263cb1.png)

启动环境

```plain docker-compose up -d ```

蚁剑连接

![](https://img-blog.csdnimg.cn/img_convert/81a5c09987e18355335d07e4da52cb5f.png)

打开终端寻找flag

![](https://img-blog.csdnimg.cn/img_convert/59a00de4404c1832a3535ffb420c6e45.png)

没有权限

使用「绕过 disable_functions」插件, 选择 `LD_PRELOAD` 模式进行

![](https://img-blog.csdnimg.cn/img_convert/4bd20b920d2ae44089a5a607f009779c.png)

发现目录中多了一个文件

将url连接地址中的shell.php改为.antproxy.php

![](https://img-blog.csdnimg.cn/img_convert/166120d2d26f3f479bf5f84e6a9cfdc0.png)

在终端查找flag

![](https://img-blog.csdnimg.cn/img_convert/6cd0725fe07bd6a35bdff3d4b4782a00.png)

好小子，离成功又近一步！！！

相关推荐
bleach-18 分钟前
buuctf系列解题思路祥讲--[SUCTF 2019]CheckIn1--文件上传以及user.ini的应用
nginx·web安全·网络安全·php
视觉&物联智能18 分钟前
【杂谈】-人工智能在风险管理中的应用：愿景与现实的差距
人工智能·网络安全·ai·aigc·agi
Bruce_Liuxiaowei36 分钟前
内网探测常用技术方法整理
网络·安全·网络安全
小李独爱秋1 小时前
计算机网络经典问题透视：MD5报文是什么？有什么特点？
网络·网络协议·计算机网络·网络安全·信息与通信·信号处理
南行*1 小时前
C语言Linux环境编程
linux·c语言·开发语言·网络安全
南行*2 小时前
MSF安全开发
安全·网络安全·系统安全·ruby
Whoami！5 小时前
❿⁄₇ ⟦ OSCP ⬖ 研记 ⟧ 密码攻击 ➱ 提取密码管理器KeePass主密码（下）
网络安全·信息安全·哈希算法·密码破解·keepass
沈浩（种子思维作者）10 小时前
真的能精准医疗吗？癌症能提前发现吗？
人工智能·python·网络安全·健康医疗·量子计算
vortex513 小时前
Wfuzz 全面使用指南：Web 应用模糊测试工具详解
网络安全·渗透测试·kali
汤愈韬15 小时前
NAT策略
网络协议·网络安全·security·huawei
热门推荐
01GitHub 镜像站点02Labelme从安装到标注：零基础完整指南03安娜的档案(Anna’s Archive) 镜像网站/国内最新可访问入口（持续更新）04Linux下V2Ray安装配置指南05Claude Code 2.1.2 升级报错？别折腾了，一行命令搞定06jdk21下载、安装（Windows、Linux、macOS）07【踩坑笔记】50系显卡适配的 PyTorch 安装08KGG转MP3工具|非KGM文件|解密音频09Opencode CLI 安装成功,但是启动失败10UV安装并设置国内源