vulnhub-Kioptrix: 2014 (#5) （考点：pchart/Apache/user-agent/phptax/perl）不用msf

安装好后先查看IP

nmap

22关了。8080打不开，只有进80看。拿dirbuster扫80扫不出来啥
拿这个再扫，多扫能多得到信息

发现是apache2.2.21

继续ctrl+u。发现隐藏路径

打开这个路径，是pchart。鬼知道怎么搞，网上搜漏洞
XSS偷cookie就算了，需要后台有人点？鬼给你点。。
用文件包含，可以看到用户，但这没卵用。倒是可以看到frreebsd 9.0.0版本，后面可以用来提权。

这种程度的文件包含没用的。要拿到关键有信息的文件。继续网上搜Apache2.2.21这个版本的路径配置。找到这个

试试看新的路径。最后这个ok

http://192.168.189.165/pChart2.