靶机DC-2

目标靶机 : 192.168.230.228
kali : 192.168.230.226

发现是wordpress,考虑wpscan

点击flag，根据提示，需要用到cewl

简单的讲，这个工具是利用页面爬取深度生成字典的一个工具

wpscan -u http://dc-2 -eu -et -ep

利用wpscan扫一下用户名(一开始我以为用户名和密码都能扫出来，-ep还以为是password，结果发现是插件。。)

得到3个用户名，接下来生成一个字典

cewl http://dc-2 -w pass.txt

cewl使用教程

https://www.freebuf.com/articles/network/190128.html

接下来用wpscan指定字典扫描

wpscan -u http://dc-2/ --wordlist /root/pass.txt --usernames /root/user.txt

这里也可以使用hydra爆破

https://www.cnblogs.com/ECJTUACM-873284962/p/7805116.html
https://blog.csdn.net/qq_34745899/article/details/79690528

试着登录

用tom登录，啥都没发现，接着用jerry登录

看来要换一种思路了

别忘了还有ssh，用tom成功登录

这个ssh服务不是默认的22端口，所以要指定一下端口

发现命令不存在，这里需要绕过rbash的限制

rbash简单来讲就是安全性更高的一种shell,限制了很多命令
绕过方法

https://www.freebuf.com/articles/system/188989.html

https://www.4hou.com/penetration/11674.html

根据提示，我们切换用户jerry

git提权