DC-4 主要在于信息收集和teehee提权

靶机：DC-4 192.168.56.105 攻击机：kali 192.168.56.1 探索靶机 爆破用户 根据登录页面，主要是登录admin用户，我们使用burp爆破。 发现happy过后的密码都能成功登录，估计是服务器验证登录成功后，会记录用户的Cookie，后面每次登录只认证用户的Cookie。 发现命令执行漏洞，获取shell 登录上去 获取命令执行的权利 虽然只能执行这么三条固定命令，

>>阅读原文<<