下载MrRobot：1靶机并导入虚拟机，攻击机与靶机均设置为NAT模式
第一步：找到目标IP
1.用namp扫描网段内在线的IP
第二步：端口扫描
用namp命令扫描目标IP查看开放了哪些端口和服务
去网页访问目标地址
发现页面显示一样且无有用信息
第三步：网站目录扫描
用ctf-wscan扫描目标网站目录
访问robots.txt文件
第四步：下载字典
查看行数
去重统计
生成去重后的新字典
第五步：爆破
访问登录页面login
测试是否存在admin用户
打开BP抓包，再发送一次登录请求，将抓到的包发送到intruder模块，并进行如下设置
最后爆结果如下
第六步：定制404页面植入WebShell
确认版本与主题
编辑404模版
开新的终端找到Kali中/usr/share/webshells/php/php-reverse-shell·php，将里面的代码全部粘贴进去
随后点击网页最下面的Update File
第七步：监听端口并获取反弹shell
设置监听端，在终端 输入nc -lvnp 1234
第八步：找flag
全盘搜索文件
第九步提权
测试sudo提权
检索SUID程序
namp带有SUID权限，则在namp里执行的所有命令都会以root身份在系统里生效
