OSCP Gaaga

打点

Gaaga
开扫

常规80跟22，估计是ssh登录拿shell,先看80

是一个火影

源代码没有内容，去爆破试试
gobuster dir -u http://192.168.60.142 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

dirb还扫不出来，实战有时候就是要换好多个扫。

打开一片空白，源代码有三个目录

线索在第三个目录 /iamGaara,别问我怎么知道（知道答案眼睛都快看瞎了，这个靶场高低。。）

拿到这个网址解密，https://gchq.github.io/CyberChef/，

可以识别出是什么加密，选择magic

识别有点不准，结果是gaara:ismyname，直觉拿去ssh登录

发现错了，用户名应该是对的，那就拿去爆破

字典记得解压，密码是iloveyou2,直接登录

suid提权

find / -type f -user root -perm -4000 2>/dev/null

去提权网站https://gtfobins.github.io/

在指定目录下运行

完结撒花！！