l1692423065的博客

原创 靶场渗透——cofefe靶场

也发现了靶场有三个端口是开放的，分别是22，80，31337端口。首先确定kali的IP地址，由于两个靶场都是在NAT模式下，它们处于同一网段。id_rsa就像是私钥钥，id_rsa.pub就像是公钥，并且还都出现了simon这个类似账号的名字。我们发现robots.txt中存在一个新的目录 /taxes，还发现.ssh中有三个不一样的东西。从read_message中，我们能够得到一些信息，分析出来发现这里有着溢出提权的漏洞。我们可以看到，我们已经成功的拿到第一个旗，但是这个好像没有什么用。