一、环境搭建
1、官网下载连接：https://www.vulnhub.com/entry/pluck-1,178/
2、下载之后，使用Oracle VM VirtualBox导入靶场环境
3、为了正常练习，将靶场的网卡模式设置为桥接模式，启动即可
二、靶场攻略
1、因为这个靶场启动直接给出了ip地址，所以直接探测服务、端口，寻找突破口即可，nmap -sV -A -p- 10.10.114.206，启动有22、80、3306、5355
2、从80的http端口寻找突破口，访问之后，寻找可利用信息
在Contact US界面，发现存在文件包含漏洞
3、在passwd文件中，发现一个backup.sh脚本，明显不属于正常的账户，包含这个路径查看信息
提示，直接用tftp下载/backups/backup.tar文件并解压出来，会得到home和var目录
在home目录中，发现三个账户，仅paul目录下有密钥文件
利用密钥通过ssh登录，ssh -i id_key4 paul@10.10.114.206，得到一个受限制的shell，其他的密钥都需要密码，暂时没有
4、选择Edit file，filename文件名输入;/bin/bash，进入到vim编辑器界面，之后直接退出，发现成功逃逸得到能够利用的shell
5、接下来就是提权了，uname -a ，查看内核在脏牛范围内，直接尝试脏牛提权
gcc 40616.c -o 40616 -pthread，使用gcc编译脏牛的exp
kali中开启web服务
然后在靶场可读写目录/tmp中进行下载，设置可执行权限，chmod 755 40616，最后执行，成功提权
在root目录中，得到flag
完