vulnhub之dpwwn1詳解

發現主機以後，我們用nmap掃描端口 發現三個端口，我們去看一看http 爲空，什麼東西也沒有，我們試一試ssh，mysql弱口令爆破 mysql弱口令，沒有密碼，直接回車，進去查看有什麼， 有一個ssh庫，直覺告訴我，裏面的東西可以用ssh直連。 看到了用戶，ssh直連。 我們可以看到有一個腳本， 接下來我們到提權階段了，這個用戶無法執行sudo命令，靶機上也不能執行一些工具，查看內核 可以內核

>>阅读原文<<