修改靶机MAC地址080027A5A67，靶机和kali都设置成桥接，混杂改为全允许
主机发现，通过Mac地址找
端口扫描
nmap -sV -p- 192.168.7.188
浏览器访问80端口:
使用dirb扫描靶机目录
拼接/robots.txt
拼接/cola，是个提示页面
回到首页，尝试将fristi作为路径进行访问，发现出现一个管理员页面
返回首页，查看页面源代码，出现“We need to clean this up for production. I left some junk in here to make testing easier. --by eezeepz”可能存在用户eezeepz，并发现了base64加密的内容
使用在线网站进行解密,发现是png图片格式
使用该网站的base64转图片功能，得到图片内容:keKkeKKeKKeKkEkkEk
尝试使用上方得到的账号密码 eezeepz keKkeKKeKKeKkEkkEk进行登录，发现登录成功
看到上传点，说明是通过文件上传getshell
构造一个图片，命名为phpinfo.php，进行上传，抓包，修改后缀为.php.jpg
浏览器拼接/uploads/picture.php.jpg访问，发现上传成功
蚁剑连接
低权限用户
提权（脏牛提权）
kali生成木马，再开启一个http服务
设置监听
wget在蚁剑终端下载生成的木马，chmod并赋予执行权限，./执行
反弹成功
实现交互式shell：
主机开启http服务，并且将脏牛脚本放置网站根目录下
gcc -pthread 40839.co dirty -lcrypt,在对方机器上编译
./dirty 123456执行，并设置一个密码，切换到firefart用户，密码是刚才设置的123456
