下载链接 https://download.vulnhub.com/broken/Broken.7z
发现主机
查看端口
查看信息
kali转二进制(如果不想下载最下面有不下载的方式和建议)
命令
xxd -r -ps README.md > README.bin
下载命令 apt-get update apt-get install vim-common apt install xxd
按照顺序下载
然后以图片形式打开
是这样一个东西 关键里面就俩单词 译文为破碎
然后发现一个单词大写了俩次
查了一下人工智能
之前不是发现一个ssh服务嘛,是不是对应账号密码
大小写都试过,小写账号密码成功登录
提权试一下
说路径出问题了
只能试一试那俩个
点击地址输入命令可弹出使用方式
一步一步来,成功提权
关键点在于图片和细心
可以的话十六进制转二进制最好用Linux系统处理,因为大部分xxd都会预装在Linux系统上
可能渗透比较累但是你看过这篇文章说明你已经超过百分之八十的人了,感谢现在的你,因为未来的你会是网安的扛把子