doubletrouble靶机
主机发现
使用nmap端口扫描发现靶机开放端口：22、80
80端口：打开网站，发现是一个登录界面，CMS为qdPM 9.1。
接下来进行目录扫描发现
在secret目录下发现了一张图片
下载下来
发现图片存在隐藏信息
直接用stegseek破解密码
stegseek doubletrouble.jpg /usr/share/wordlists/rockyou.txt -xf file
查看输出文件，得到一个邮箱和密码
得到账号密码，我们尝试登陆。
反弹shell
寻找功能点，有一个文件上传的地方
在这里发现文件上传的功能点，我们尝试上传文件。写入一句话木马
接下来我们访问uploads/users即可看到文件
蚁剑连接
反弹成功打开终端执行命令
