sar

知识整理
信息收集
计划任务提权

usershell

目录扫描robots.txt

发现sar2HTML

searchsploit sar2，找到exp，成功getshell

rootshell

cat /etc/crontab发现计划任务，最终跟进到write.sh，写入getshell，但是不知道为什么，计划任务一直未运行