Vegeta靶机打靶过程及思路

1.常规端口扫描及发现

2.发现只有80端口可以突破，于是进行大字典的扫描，得到某个目录下存在一张图片

3.使用zbarimg工具进行读取但是没有得到任何有效信息，解码得到的文字并不是登录密码

4.再次使用超大型字典进行扫描，发现bulma这个极为隐蔽的目录，音频是一段摩尔电码

5.对该摩尔电码进行解码，得到用户名和密码

6.ssh登录成功突破，打点完成

7.发现/etc/passwd目录下可以写，写入一个管理员账号，成功拿到root权限，打靶完成