AI-Web1 靶机渗透测试(Vulnhub Writeup)AI-Web1 靶机渗透测试(Vulnhub Writeup)一、靶机与环境介绍本次实战目标为 Vulnhub 平台的 AI-Web1 靶机,是一台仅开放 80 端口的 PHP + MySQL 自研应用。完整攻击链为:信息收集 → 从 robots.txt 定位隐藏目录 → 用户查询功能 SQL 注入脱库 → phpinfo 获取网站绝对路径 → UNION INTO OUTFILE 写 WebShell 反弹 Shell → 数据库密码复用切换 aiweb1pwn 用户 → 利用 /etc/passwd