信息收集没有发现什么有趣内容观察登陆界面源码发现在注释中存在一个类似账户密码的试一试成功登录点击export查看yaml文件的内容将内容进行修改提交发现返回内容将其序列化猜测是python将内容改为python的远程shell监听端口成功连接发现user.txt文件用ps aux命令查看进程发现进程中有可疑密码使用su root命令输入密码提权进入root账户得到root.txt