打点
Gaaga
开扫
常规80跟22,估计是ssh登录拿shell,先看80
是一个火影
源代码没有内容,去爆破试试
gobuster dir -u http://192.168.60.142 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
dirb还扫不出来,实战有时候就是要换好多个扫。
打开一片空白,源代码有三个目录
线索在第三个目录 /iamGaara,别问我怎么知道(知道答案眼睛都快看瞎了,这个靶场高低。。)
拿到这个网址解密,https://gchq.github.io/CyberChef/,
可以识别出是什么加密,选择magic
识别有点不准,结果是gaara:ismyname,直觉拿去ssh登录
发现错了,用户名应该是对的,那就拿去爆破
字典记得解压,密码是iloveyou2,直接登录
suid提权
find / -type f -user root -perm -4000 2>/dev/null
去提权网站https://gtfobins.github.io/
在指定目录下运行
完结撒花!!