【vulnhub】DC-4渗透实战（sudo -l）

网上一大把通关教程，这里我就说一下思路就好了
首先弱口令爆破，进入web页面，然后在web页面发现一个命令执行，进行反弹shell，
然后sudo -l查看当前用户允许那些命令，发现可以不用输入password以root权限执行 /usr/bin/teehee

直接在/etc/passwd中增加一行，用户名为“hack”，uid和gid都为0，那么这个用户就相当于root。直接su没能成功，重启虚拟机，随后成功su。

echo "hack::0:0:::/bin/bash" | sudo teehee -a /etc/passwd

详细细节：https://blog.csdn.net/prettyX/article/details/103423496
https://www.cnblogs.com/bingtang123/p/12838408.html