CTF练习：HTTP服务之路径遍历（获取www-data）

CTF练习：HTTP服务之路径遍历（获取www-data）

• 环境配置
  • 资料获取
  • 编写并提交shell脚本
  • 登录目标系统

目标系统访问地址：
链接: https://pan.baidu.com/s/1VODQKtxUrtLp8fl-v2x-bQ
提取码: og4g

环境准备

启动两台设备，其中一台作为目标系统，另一台作为Kali攻击平台，完成桥接网络设置，确保二者处于同一网络段中。
确认攻击平台Kali的网络地址为192.168.137.176

确认目标设备的网络地址，显示为192.168.137.176

![在这里插入图片描述](https://ad.itadn.com/c/weblog/blog-img/images/2025-05-31/uYSO0CdX3av9Z21p6kIfDLrHsbxP