2201_75774378的博客

靶机下载后解压，用vmware打开，设置网络连接为NAT模式，开启靶机即可。

echo -e "\n\n") > pass.txt #把密钥写入文件中。cat pass.txt| redis-cli -h 192.168.6.139 -x set crack #讲密钥赋值到靶机上去。①设置复杂的访问密码： config set requirepass $%_+V#!进入后，查看进程，杀死进程即可，这里不做过多演示，下面展示redis提权。touch pass.txt #生成一个文件存储密钥。6379 #redis服务尝试连接。#制作密钥相进行redis提权。

直接用burpsuite，发现可以看任何文件内容，既然可以任意文件下载，就把add.php、in.php、c.php、index.php、show.php、panel.php都查看一下，在c.php中发现连接数据库的密码。发现文件上传点是发现文件名是panel.php，再看一下phpmy目录下有什么文件。回到火狐浏览器下载源码把panel.php文件下载下来，config.inc.php文件在phpmy目录下，通过URL猜测路径默认在/var/www/phpmy下面。创建用户xiao，密码为123456。

查看CHANGELOG.txt文件，发现网站的版本信息尝试了第一个结果失败继续提权上传漏洞的源码到靶机上使用python调出交互模式./dcow -s运行。