[size=6,font] 渗出环境
攻击机： IP: 192.168.216.129（Kali）
靶机： IP：192.168.216.130
靶机下载所在：https://www.vulnhub.com/entry/darkhole-1,724/
<font face="仿宋">[size=6,font] 进行渗出
[size=4,font] 一、 获取端口信息
nmap大概arp-scan都能扫除IP，这里就不赘述了。先看看开放了哪些端口。- nmap -O -sV -p- -A 192.168.216.130
开放了22和80端口。
[size=4,font] 二、 寻找WEB漏洞
访问80端口，出现登录框，并且可以注册账户
注册test账户并登录，登岸后跳转到更改用户信息和密码的页面
猜测这里存在越权修改其他用户密码的漏洞，尝试修改自己的密码并抓包
发现有两个id，我们新建的用户id为2，那么原有的用户id应该1，尝试将body里的id修改为1，返回修改成功
猜测原来的用户名为admin，密码刚才我们已经成功修改为admin了，尝试登录
登录成功，且该页面有上传功能。经过测试，这里上传文件只对后缀名进行了过滤，当我们上传php后缀的文件时会失败，但是上传phtml后缀的文件是可以的。这里可以上传一句话木马用蚁剑进行连接，也可以直接上传反向连接的php代码，我们使用后者。
1.phtml内容如下
[code] |
