1.Nmap 扫描发现主机开放80、445、8808端口，其中80、8808为web，445为smb
2.在80端口注册用户，格式为 < 用户名 + ' or '1'='1 >
3.登录刚注册的帐户会发现新线索
注入攻击
4.在/etc/hosts文件中添加该域名的对应关系，并用smbclient登录445端口
8808端口工作有默认的IIS
smb可以连接共享
在kali中可以直接挂载smb共享
5.上传php脚本木马可以获得shell，但这个shell并不稳定，可以上传nc，并用php木马激活。在C盘根目录发现一个可疑的Ubuntu目录，这个目录与Windows Subsystem相似，且目标是win10系统，能够通过bash.exe控制Windows Subsystem
可以目录
WSL
6.发现可以运行的bash.exe
bash.exe
7.利用bash.exe -c id可以确认当前用户是root，读取用户历史文件可以发现另一组登录帐户：smbclient -U 'administrator%u6!4ZwgwOM#^OBf#Nwnh' \127.0.0.1\c$，登录即可root。
