主机发现
sudo arp-scan -l 以sudo权限执行arp-scan -l 扫描并列出本地存在的机器，发现靶机ip为192.168.91.153
nmap扫描
端口发现
21/tcp open ftp
22/tcp open ssh
80/tcp open http
web信息收集
我们先尝试一下ftp端口的匿名登录
FTP:是文件传输协议的端口，FTP服务器管理员可以配置服务器以允许匿名用户访问。一般在服务器的配置文件中开启允许匿名登录的选项，所以一般有ftp端口开启基本就可以用匿名登录。
匿名登录的用户名：
anonymous密码一般是空的，所以直接回车，我们查看一下发现有四个文件，分别看看
第一个id_rsa文件是个兔子，挺有意思，没啥用，
第二个id_rsa.pem和第三个id_rsa.pub，都是私钥，
第四个uers.txt文件是用来存用，注意下面的那个thanks下面那个用户也有用。
都可以get下载到本地来
fei
非对称加密
我们看一下网页，有没有什么有用的信息，网页元素里面发现了一个key值，curl下来，发现是个文件，那就下载下来
下载下来查看发现是个加密文件，搜索了一下，了解到是非对称加密，非对称加密的特点就是需要
一对密钥（公钥和私钥）进行加解密，比如rsa文件，正好我们id_rsa.pem与id_rsa.pub就是了，接下来进行解密。
openssl pekyutl -decrypt -in h4ckb1tu5.enc -out decrypted_file -inkey id_rsa.pem
rsautl：表示使用RSA算法。-decrypt：表示要进行解密操作。-in h4ckb1tu5.enc：指定输入的加密文件。-out decrypted_file：指定输出的解密文件名。-inkey id_rsa.pem：指定解密使用的私钥文件。
这里提示rsautl已经弃用，换pekyutl,但是还是显示无效，不用管，已经出来了。
查看发现是一个目录文件
gobuster目录爆破
直接gobuster目录爆破看看会出什么东西
sudo gobuster dir -u http://192.168.91.153/softyhackb4el7dshelldredd/ -w /usr/share/wordlists/dirb/common.txt
dir：指定为目录爆破
-u:指定url
-w:指定爆破字典
ok,有收获，爆破出来了一个id_rsa的私钥，wget下载下来，得先把原来的id_rsa文件删了，那个没用，这应该是个登录用的密钥，先给个权限。尝试破解这个私钥，发现需要密码，再次寻找一些漏掉的信息，发现页面的那个logo图片带有隐写
破解这个图片需要对应的密码，思考一下，收集到的信息中的users.txt文本里面有一长串的用户名
是不是类似一个集合，一个字段，所以我们用他来当字典爆破试试
图片隐写
出来了
第二个是原始用户名
查看一下第三个文件，发现了密码
用这个密码登录一下就会发现用户是hmv
靶机22端口ssh服务关闭
有时候突然觉得自己很笨，在ssh登录的时候出现一个这样的报错，22端口的ssh服务关闭了，或许唯一的可能就是登录多次导致的，用户名没错，私钥没错，密码没错，权限600给够了，网络也没错，几乎没有任何问题，或许是我刚开始的时候按快了，多次输入导致的，卡住了几天，试过重启，试过换网络配置，试过换主机登录ssh,我刚开始猜测的是我kali机器的ip被禁止登录了，但是我尝试使用主机的ip登录ssh,还是不行，然后再各大群里询问大佬，有个佬建议删掉靶机，重新装，对的，没错，我千方百试，唯独没有试过重装，确实当时钻死脑筋了，可能也会有一些和我一样的小白，为了避免踩坑我写在这里了。
重装靶机后我的ip变了，其他的都一样。ssh登录 -i 指定密钥，然后输入这个密码
sudo ssh hmv@192.168.91.109 -i id_rsa
提权
发现shadow文件是可以写入的，但是不能编辑和查看，那我们直接写入一个shadow
首先先生成一个密码，密码是111111
openssl passwd # enter new password "root"
echo root:FvZiU6TM3SmtE:20012:0:99999:7:::>/etc/shadowroot：用户名。FvZiU6TM3SmtE：密码的散列值。在Linux系统中，密码通常以散列值的形式存储，而不是明文。20012：密码最后一次更改的时间，单位是天。这个数字是从1970年1月1日开始计算的。0：密码的最小更改时间间隔，单位是天。0表示没有限制。99999：密码的最大有效期限，单位是天。99999通常表示密码永远不会过期。7：密码即将过期前的警告天数。::：这两个冒号是字段分隔符，后面可以跟更多的字段。
su -l 切换root用户
输入密码111111
cat查看一下确认就是我们写的shadow
拿下！
