PwnLab: init 靶机渗透测试(Vulnhub Writeup)PwnLab: init 靶机渗透测试(Vulnhub Writeup)一、靶机与环境介绍本次实战目标为 Vulnhub 平台的 PwnLab: init 靶机,是一台典型的 Web 渗透加 SUID 提权综合靶机。完整攻击链为:信息收集 → ?page= 参数文件包含用 php://filter 读出 config.php 数据库凭据 → MySQL 3306 对外开放直连,拿到三个 Base64 编码系统用户密码 → 代码审计 upload.php 白名单后上传图片马 → 利用 Cookie lang