获取ip：
获取端口号：
可以看到不存在ssh服务了，但是存在ftp和http服务：
扫描一下http服务：
访问网址：
查看源代码只发现一个标题：
扫描一下目录信息：
没有扫描到什么东西，换一个密码本：
gobuster：
也是没有什么东西，就尝试爆破一下ftp：
爆破到密码和用户：
尝试登录：
登录成功
那么就看看网址目录下有没有可以上传文件的：
看到.nano存在读写权限，使用msf写一个反弹shell的木马：、
上传该文件（我将文件名修改为phpshell.php）：
并添加权限：
chmod 777 phpshell.php
本机监听4444端口，并访问phpshell.php:
监听成功，开启shell：
查看特殊文件：
没有什么可以使用的，但是当查看passwd的时候发现：
passwd具有读写权限，那么就可以写一个root用户获得权限：
写一个密码：
/usr/bin/perl -le 'print crypt("123456","salt")'密码为123456
加密后：
添加到passwd：
查看：
成功写进去了，进行登录：
开启shell：
查看文件：
完成！！！！
