XuanJi靶机—难度low知识点-Git,TOTP,so提权 #
Nmap扫描发现端口开放 #
常规的端口
结果是一个验证码令牌
Dirsearch发现Git泄露用工具提取
这个工具是PYTHON2
git log -p找出不同点发现一个注释
放在生成器网站base32 都可以
拿到shell权限 #
反弹就行
linpeas扫描发现有一个文件可写 AI说可以动态库提取提权
拿root #
写一个C文件
生成为动态库so文件
-fPIC：生成位置无关代码（共享库必需）。-shared：指定生成共享库。
输入后执行root他会调用然后获得root权限
但是这里有问题再把情况返回试试
可以执行命令
