扫描IP以及端口： 访问80端口，默认页面，，，，进行目录扫描，熟悉的wordpress： 访问一下，发现显示不全，，，查看一下网页源代码： 添加hosts文件： 再次访问正常，wpscan扫描一下，啥都没扫出来，，，，： 有个admin页面但是没有账号密码进不去，，， 选择转向其他，不是还有个smb么，尝试一下能否匿名登录，有个备份文件： 打开得到一个账号密码，wordpress后台的吧，，，admin/MachineBoy141 尝试登陆，登陆成功： ok，到这里就可以利用msf打了，msf中有个后台getshell的模块： 设置参数，run： getshell： 获取到一个用户的flag： 切换一下用户，切换到kbadmin，密码与admin一样，成功进入，sudo -l看看： 可以运行任何命令，，，直接提就行了，，，读取flag： 其实还有一种方法提权，就是利用docker，， 输入命令：docker run -it -v /:/mnt ubuntu 这里需要很长的时间，一餐饭的功夫，就可以了，进去/mnt/root读取flag就行了：
说难不难，说简单也还行，sudo的提权方式好像都挺简单的，，，， 关键是还有利用docker来进行读取flag的操作，这个想不到(看了大佬wp)，，， 还需多学习~~
