ODIN_1靶机复盘
下载地址：https: //download.vulnhub.com/odin/odin.ova
靶场很简单，一会儿就打完了。
靶场说明里提醒说加一个dns解析。
我们在/etc/hosts加一条解析
就能正常打开网站了，要么网站打开css是乱的。
这里看到==结尾就猜测肯定是个base，但都是大写应该是个base32，提醒我们用rockyou爆破。
利用指纹识别发现这是一个wordpress网站。
whatweb -v 192.168.102.198
通常wordpress的登陆地址都在wp-login.php，我们果然发现一个登陆框。
尝试了一下admin提醒密码错误，所以肯定有admin这个用户名。
就利用wpscan来爆破了一下，瞬间密码就出来了。
wpscan --url http://odin -U admin -P /usr/share/wordlists/rockyou.txt
登陆上后发现是个典型的wordpress网站后台。
我们利用404错误窗口添加一个反弹shell，发现成功添加。
随便执行一个错误的网页。
kali这边就监听拿到一个webshell
python3 -c "import pty;pty.spawn('/bin/bash')"
先用python拿到一个正常权限的shell。
然后ls发现wordpress的配置文件，里面通常由数据库密码，我们打开看看。
但是没想到里面有root用户加密后的密码。
拿到kali中爆破一下，很快密码就出来了。
su root成功拿到root权限
