2022年职业教育技能大赛网络安全 linux系统渗透提权
B-10：Linux 系统渗透提权
任务环境说明：
✓ 服务器场景：Server2202（关闭链接）
✓ 用户名：hacker 密码：123456
使用渗透机对服务器信息收集，并将服务器中 SSH 服务端口号作为 flag 提交；
flag:2283 或者 2293/tcp
使用渗透机对服务器信息收集，并将服务器中主机名称作为 flag 提交；
flag: KipZ1eze
使用渗透机对服务器信息收集，并将服务器中系统内核版本作为 flag 提交；
flag: 2.6.32-642.el6.x86_64 或者 2.6.32
使用渗透机对服务器管理员提权，并将服务器中 root 目录下的文本内容作为 flag 提交；
使用 history | more 查看命令历史发现可以命令（sudo 提权）
flag: 7QcSI8kK
使用渗透机对服务器管理员提权，并将服务器中 root 的密码作为 flag 提交；
flag: Woodrow
使用渗透机对服务器管理员提权，并将服务器中 root 目录下的图片内容作为 flag 提交。
根据上题目，得到 root 用户密码 Woodrow，直接切换到 root 用户即可
但是这里靶机是没有安装 vsftp 以及 httpd,scp 也没有 python 的 http 模块
这里可以使用 kali 的 msfvenom 生成一个木马文件，反弹一个 meterpreter 会
靶机使用 wget 命令下载 shell.elf 文件（以下步骤需要在 root 用户下操作，为了得到更高的权限）
切换 kali 使用监听模块进行监听
切换靶机执行 shell.elf
这时 kali 得到 meterpreter 会话，下载靶机的 root/picture 图片到本地的 root 目录下
将图片翻转过来就是flag
