backdoored

总结：

目标靶机没有其他开放的端口，确定攻击方向就是1337 http服务端口。

访问页面后给出的flag位置提示，一个在用户文件夹下面还有root用户下面root.txt文件

使用提权的时候利用提权脚本，linpeas.sh+gtf进行搜索，找到tac命令进行提权。

直接访问/root/root.txt 获取最后的flag的值。

靶机评级：简单

需要一个好字典进行爆破

使用nmap 针对主机进行端口探测 仅出现1337端口为http服务

Nikto没有探测出信息

访问1337页面

先查看源码中没有其他信息

爆破目录中出现wedadmin目录

命令执行页面，使用revshellgen.py脚本选择反弹shell语句：

使用nc的链接后获取主机反弹shell:

仅存在两个用户

利用linpeas.sh提权脚本进行本地提权利用条件分析

可利用的提权命令

获取root的flag