一看就会的Broken: Gallery靶机

下载链接  https://download.vulnhub.com/broken/Broken.7z

发现主机

查看端口

查看信息

kali转二进制（如果不想下载最下面有不下载的方式和建议）

命令

xxd -r -ps README.md > README.bin

下载命令 apt-get update     apt-get install vim-common   apt install xxd
按照顺序下载

然后以图片形式打开

是这样一个东西 关键里面就俩单词 译文为破碎

然后发现一个单词大写了俩次

查了一下人工智能

之前不是发现一个ssh服务嘛，是不是对应账号密码

大小写都试过，小写账号密码成功登录

提权试一下

说路径出问题了

只能试一试那俩个

点击地址输入命令可弹出使用方式

GTFOBins

一步一步来，成功提权

关键点在于图片和细心
可以的话十六进制转二进制最好用Linux系统处理，因为大部分xxd都会预装在Linux系统上
可能渗透比较累但是你看过这篇文章说明你已经超过百分之八十的人了，感谢现在的你，因为未来的你会是网安的扛把子