山东省赛题-系统漏洞

服务器场景名：Web20200529

服务器场景用户名：未知（关闭链接）

1. 通过本地 PC 中渗透测试平台 Kali 查看目标靶机共享的目录及 IP 地址白名单（将 IP 地址替换为 0.0.0.0），将查看命令作为 Flag 提交；

这里说到将ip地址替换成0.0.0.0，最后提交flag时要把靶机ip改成0.0.0.0别搞错了

flag[showmount -e 0.0.0.0]

2. 通过本地 PC 中渗透测试平台 Kali 查看目标靶机共享的目录及 IP 地址白名单，将查看命令执行结果的共享目录作为 Flag 提交；

上一题回显可知flag为

flag[/ *]
 

 3. 通过本地 PC 中渗透测试平台 Kali 渗透进入目标靶机，将挂载目标靶机文
件系统到本地的命令（将 IP 地址替换为 0.0.0.0）作为 Flag 提交；

 

flag[mount -t nfs 0.0.0.0:/ /mnt] 

 4. 通过本地 PC 中渗透测试平台 Kali 计算目标靶机磁盘可用空间（以 M 或 G
为单位）作为 Flag 提交；

 flag[4.9G]

5. 通过本地 PC 中渗透测试平台 Kali 使用“flag.txt”作为关键词搜索靶机
文件系统中该文件的位置，并将搜索所需命令作为 Flag 提交；

flag[find /mnt -name flag.txt] 

6.通过本地PC中渗透测试平台Kali下载flag.txt文件，将文件中的Flag提交；

flag[0001030]

有问题私信，感谢支持