kali：192.168.111.111
靶机：192.168.111.142
信息收集
端口扫描
nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.142
网站的files目录
ftp存在匿名登录，所在目录为网站的files目录
ftp上传反弹shell
提权
目标根目录下的.runme.sh
md5解密后切换到shrek用户
shrek的sudo权限
提权方法：https://gtfobins.github.io/gtfobins/python/#sudo
提升为root
sudo -u root /usr/bin/python3.5 -c 'import os;os.system("/bin/bash")'
