web类靶机暴力破解

信息探测

信息探测与之前的探测策略一样

深入挖掘

http://192.168.56.103/secret/

但是这里并没有获取root权限，只是一个比普通用户权限，我们使用。

su - marlinspike sudo -l sudo bash 123

返回root权限了。

获取flag

总结