前言
将下载好的靶机导入到vmware虚拟机中
确定靶机的ip和攻击机的ip我这里用的nat模式
ip和端口扫描
kali的ip：192.168.25.138
靶机的ip：192.168.25.141
查看一下网页的8080和80端口
靶机有8080,22,80三个端口开放
目录扫描
dirsearch -u http://192.168.25.141:8080 -x 404排除一下404的页面
dirsearch -u http://192.168.25.141:80 -x 404排除一下404的页面
看到有backup.zip和readme.txt和manager等目录。一一查看这些信息，是文件就下载下来。
访问页面直接就下载下来了
是个文本信息，意思是：系统管理员提供了一些有用的文件，并且应该被加密了。
第三个是个登录界面，试了一些弱口令没有成功，先放在这里。
下载backup.zip文件之后，发现这个zip文件是被加密，推测这个文件就是readme.txt中说到的文件。尝试使用fcrackzip利用字典进行破解，成功破解出密码,获取出密码之后，解压zip文件。
我直接在物理机上解压了先看看有没有什么信息。
在tomcat-users.xml文件中看到了manager-gui的账号密码信息。那么登录一下。
登陆成功。
获取反弹shell
发现可以部署直接在线部署war包，可以利用这个点进行shell反弹
用哥斯拉生成一个jsp的木马包
将生成的jsp文件压缩成zip包，在将zip包改为war包。
将war包上传。
看到已经上传成功啦
访问一下。
应该是上传成功啦
使用哥斯拉连接一下。
连接成功。
提权
在用户的家目录下知道系统存在两个普通用户，尝试使用之前tomcat-users.xml中的密码进行尝试登录(多个账户设置成一个密码是常见的)，成功登录jaye用户
执行查找具备SUID标志的文件，发现一个look程序被设置了suid，并且这个文件的创建者是root用户，这意味着可以读取任何内容。
结束