靶场链接 : https://github.com/rapid7/metasploitable3 按照提示安装完成,启动虚拟机,网卡选择为桥接,arp-scan -l 你的ip地址扫描出主机 访问虚拟机ip,得到如下页面 各个链接打开暂时为发现简单上传点,nmap扫描端口信息 未发现简单的上传点 dirsearch 扫描网站目录 发现网站存在upl…

在目标机器上直接运行脚本 复现环境 github https://github.com/imfiver/CVE-2022-0847 原文地址：https://dirtypipe.cm4all.com/

burpsuite_pro全平台通用版,需要安装jdk11 使用说明内置在压缩包里面了 下载链接:http://ring0x.xyz/b/burpsuite_pro.zip 服务器带宽有限,下载可能会比较慢,推荐采用百度网盘下载 度盘链接:https://pan.baidu.com/s/1V4WcWu7dKVs1NpUBY3Tb4g 提取码:tes…