1 信息收集

• 1.1 获取靶机IP

• 1.2 扫描靶机网站的目录

• 1.3 扫描端口和服务器信息

• 1.4 进入网站

• 1.5 在msf中给搜索joomla扫描器

• 1.6 设置参数查看joomla版本信息

• 1.7 按照版本号搜索漏洞

• 1.8 查看漏洞使用

2 渗透

• 2.1 查看是否存在SQL注入

• 2.2 获取到数据库信息

• 2.3 爆破列表

• 2.4 获取列表信息

• 2.5 爆破字节

• 2.6 获取字节信息

• 2.7 爆破字段信息

• 2.8 获取字段信息

• 2.9 对密码进行破解

• 2.10 使用账户密码登录网站

• 2.11 进入到提交界面，写入一句话木马

• 2.12 连接到中国蚁剑

• 2.13 连接成功

• 2.14 生成建立shell的php文件

• 2.15 将php文件上传到靶机中

• 2.16 选择handler模块，配置对应参数并成功运行

3 提权

• 3.1 根据获取到的linux版本信息搜索漏洞

• 3.2 查看使用方法并下载zip文件

• 3.3 上传下载到的zip文件

• 3.4 使用unzip解压zip文件，使用tar -xf解压tar文件，进入ebpf_mapfd_doubleput_exploit文件夹，运行compile.sh

• 3.5 编译并运行doubleput，提权成功

4 获取flage值

• 4.1 查看权限

• 4.2 查看flag值