主机发现记录自己ip查找192.168.150.133的ip网页目录下有什么找到了robots.txt上网页去看什么都看不到只见到说只能通过本地登录。决策用XFF去模仿本地登录成功登录进来它的网页了注册好后发现在profile页面可以看到自己的密码。尝试越权将id改到5发现alice的账号这就是题目要求的收集到密码去尝试ssh连接连接成功用sudo -l配合AI去提权然后find找到flag