一串密码
smbuser用户和密码登录ssh还是失败提示需要密钥,尝试ftp登录成功
发现密钥存放在.ssh/下,在kali上生成一个密钥,通过上传到.ssh/下,将其替换掉
使用kali生成密钥
登录成功,但是无法拿到root目录下的flag
获取root用户权限,使用脏牛提权
使用locate定位
通过ftp上传到靶机上执行
使用40416.c进行内核提权
gcc -o 40616 40616.c -pthread
提权以后cat /root/flagvalue.txt