信息收集并getshell
1.查看mac地址并修改网络模式为nat
2.主机发现
3.端口扫描
4.访问80端口
5.在这里发现域名信息 绑定hosts文件
6.访问域名并点击now
7.随便点点发现一个id参数
8.sqlmap检测
9.查看用户名和密码
10.尝试ssh连接
提权
查看sudo -l
发现是root用户
查看当前目录下有哪些文件
发现了一个readme文件
根据他的提示使用sudo ht编辑文件
发现报错,输入
export TERM=xterm
重新输入 sudo ht
输入F3打开/etc/passwd
将当前用户改成root用户
F2保存
F10退出
重新连接并输入id