Vikings靶机之gobuste路径发掘-大字典、编码转化/文件还原、离线密码破解、隐写术、二进制文件提取、素数查找/科拉茨猜想、RPC漏洞提权

靶机地址：https://download.vulnhub.com/vikings/Vikings.ova

难度等级：低（中）

打靶目标：取得 root 权限 + 2 Flag

攻击方法：

主机发现

端口扫描

WEB信息收集

编码转化/文件还原

离线密码破解

隐写术

二进制文件提取

素数查找/科拉茨猜想

Python代码编写

RPC漏洞提权

主机发现：

arp-scan -I eth0 -l

端口扫描：

nmap -p- 192.168.0.110

nmap -p22,80 -sV -sC 192.168.0.110

gobuste路径发掘-大字典

gobuster dir -u http://192.168.0.110/ -x txt,html,php -w /usr/share/seclists/Discovery/Web-Content/common.txt

gobuster dir -u h