靶机渗透日记

1. IP地址探测

   

2. 端口扫描

   

3. 访问80端口

   

4. FTP不能匿名访问

5. 目录扫描

   

6. 访问 /hidden_text

   

   点击 Thank You 出现一个二维码

   

   通过对二维码解码，获得FTP的账号密码

   

7. 登录FTP

   

   查看information.txt文件

   

   robin的密码可能是p_lists.txt其中的一个

8. 爆破ssh

   

9. 登录ssh获得flag1

   

10. 执行sudo -l

    

    feedback.sh文件内容如下

    #!/bin/bash
    
    clear
    echo -e "Script For FeedBack\n"
    
    read -p "Enter Your Name : " name
    echo ""
    read -p "Enter You FeedBack About This Target Machine : " feedback
    echo ""
    $feedback 2>/dev/null
    
    echo -e "\nThanks For Your FeedBack...!\n"
    
    

    feedback变量可控，当输入 /bin/bash 可以返回jerry的shell

    参考：Linux玄妙之 /dev/null

11. 以 jerry 用户运行 feedback.sh

    

    jerry加入了docker组，并且以root运行了docker

    

12. 查看docker镜像

    

    需要将靶机的目录挂载到容器中

    docker run -v /:/mnt --rm -it alpine chroot /mnt sh