1，下载好靶机后打开，通过kali扫描靶机ip和端口，得到靶机ip为192.168.50.144

2，扫描目录

3，访问靶机

4，访问扫描到的test.php,得到缺少GET请求参数的提示

5，使用FUZZ来扫出参数为file

6，来通过参数访问/etc/passwd，发现可以尝试文件包含

7，通过文件包含获得私钥

8，使用得到的私钥登陆qiu用户，查看历史记录文件得到密码，然后进行提权