KioptrixVM3靶机

信息收集并getshell

1.查看mac地址并修改网络模式为nat

2.主机发现

3.端口扫描

4.访问80端口

5.在这里发现域名信息 绑定hosts文件

6.访问域名并点击now

7.随便点点发现一个id参数

8.sqlmap检测

9.查看用户名和密码

10.尝试ssh连接

提权

查看sudo -l

发现是root用户

查看当前目录下有哪些文件

发现了一个readme文件

根据他的提示使用sudo ht编辑文件

发现报错，输入

export TERM=xterm

重新输入 sudo ht

输入F3打开/etc/passwd

将当前用户改成root用户

F2保存
F10退出

重新连接并输入id