msf生成shell
开启http服务
开启监听
靶机下载并后台运行shell
成功上线，是低权限账号
exp下载地址https://github.com/FireFart/dirtycow，将exp.zip放入kali
成功提权
相关推荐
绘梨衣的sakura路15 小时前
Fastjson ≤ 1.2.83 新型 RCE 漏洞深度分析：三层绕过机制与完整利用链niaiheni18 小时前
Fastjson 1.2.83 “Gadget-Free“ RCEDraina19 小时前
CBC填充预言攻击-CBC Padding Oracle Crypto Attack白山云北诗21 小时前
漏洞扫描+渗透测试：从资产摸底到风险验证，完成二次安全收口treesforest1 天前
公开IP属地后我们应该如何保护自身网络安全？Sagittarius_A*1 天前
Web 安全之 Git 泄露：原理剖析 + CTFHub Log/Stash/Index 全题型解法admin and root2 天前
「移动安全」安卓APP 反编译&frida脱壳技巧分享云水一下2 天前
零基础玩转bWAPP靶场（十四）：SQL 注入（GET/选择型）sbjdhjd2 天前
SQL 注入零基础详解：原理、手工注入流程与 Sqli-Labs 靶场实战1~5关和第9关思路学习溢出2 天前
【网络安全】Living off the Land 攻击 | 蓝队防守