DC-2 靶机的个人练习

可以发现如果单纯是输入网址和用户号的话，就比如我们输入ssh tom@192.168.52.132的话，kali机器是无法进行连接的

所以我们必须要输入端口号，比如是ssh tom@192.168.52.132 -p 7744我们需要输入端口号 才能连接

根据网上信息这是rbash限制    需要rbash绕过

什么是rbash？

        rbash,即受限制的 bash,其可以用作中转服务器（实际上rbash只是bash的一个软链接）。它与一般shell的区别在于会限制一些行为，让一些命令无法执行。

绕过shell

就是建立了一个名为tom的新权限 并将其倒回原来的路径

注意 输入set shell =/bin/sh时后面不要加入/否则会报错

重定向成功

切换jerry用户

从tom权限进入了jerry

先退出jerry里的tom文件夹

退到上一层

输入ls 显示用户

发现有jerry和tom

切换到jerry的目录下

夺得权限

用sudo -l观察此用户的权限 发现时root用户

想要切换到root权限

通过git漏洞进行提权

cd ~是指回到家目录