vulnhub：https://www.vulnhub.com/entry/unknowndevice64-2,297/

导入靶机，放在kali同网段，扫描

靶机在192.168.81.9，扫描端口

啥啊这都是，详细扫描一下

5555是adb，6465是ssh，12345看样子应该是存在网站的，尝试访问一下

发现他需要登陆

尝试之后是弱密码

administrator:password

啥也没有，扫目录找到robots.txt

访问这个info.php直接就下载了，查看文件发现里面有个私钥，应该能用来登录，保存到一个文档里

尝试用私钥链接

ssh -i key 192.168.81.9 -p 6465

要求输入密钥，应该是php文件里最后的注释

unkn0wnd3v1c3-64

后来发现kali不行(可能是版本问题)，转战CentOS7

可以直接su root

找flag，在system文件夹下