PG::Potato

nmap -Pn -p- -T4 --min-rate=1000 192.168.171.101

nmap -Pn -p 22,80,2112 -sCV 192.168.171.101

打开80端口未发现可利用的服务

尝试对路径爆破，同时FTP可匿名访问，查看FTP内是否有可用信息
dirb http://192.168.171.101


在FTP中得到了网站源码的备份

查看源码，发现登录是可以绕过的
https://www.w3school.com.cn/php/func_string_strcmp.asp

尝试登录绕过

进入后台后查找漏洞，发现在查看日志处有文件包含漏洞

得到了webadmin用户的加密密码，使用john进行破解

webadmin:$1$webadmin$3sXBxGUtDGIFAcnNTNhi6/:1001:1001:webadmin,,,:/home/webadmin:/bin/bash

得到密码为dragon
使用ssh登录

发现可以使用sudo提权