使用arp-scan和nmap确认目标机器的IP为192.168.78.145，开放端口有80。通过目录扫描发现了/m3diNf0/和/se3reTdir777/uploads/两个目录。在/m3diNf0/目录下发现了一个info.php页面，得到网站的绝对路径。利用sqlmap进行漏洞利用，爆数据库和表中的内容。通过文件上传和提权，最终成功读取flag。