下载地址：https://www.vulnhub.com/entry/milnet-1,148

信息收集

获取IP地址

扫描端口

80端口（没有发现有用信息）

列举目录 

只有一个info.php，访问之后发现允许文件包含和网站根目录的路径

经过测试可以通过base64形式执行远程命令注入

getshell

上传大马

msf联动拿shell

提权

查看用户

查看计划任务（这里看到每过一分钟会以root权限执行一次/backup/backup.sh）

查看/backup/backup.sh内容

在langman用户家目录 /home/langman/SDINET/DefenseCode_Unix_WildCards_Gone_Wild.txt 看到一下内容 

在新终端上生成单行恶意代码，用于使用 msfvenom 实现 netcat 反向连接，并为此输入以下 命令。并开启监听

接下来在靶机运行一下命令 

等待一分钟

 成功拿到root权限

成功得到flag