pwn入门 bugku 瑞士军刀

瑞士军刀 - Bugku CTF

pwn基础题目，欢迎大家一起来学习。

准备工具：kail虚拟机（如果没有的话可以下载VMware虚拟机，然后在去官网下载kali镜像，网上的教程有很多，这里就不过多阐述了）

启动场景后，就可以得到

我们尝试点击发现没有作用，可以忽略。

然后打开kali：（注意这里一定要换成桥接模式，这样才能连接到物理主机，不会的话可以搜一下）

重点：这里我们要用到kali中的ncat，简称nc，我个人的理解就是一个工具包：包含端口扫描工具，安全工具，监测工具，甚至可以做为一个简单的tcp代理。

详细的nc解释我们日后会学习到，我们是拿题目熟悉pwn，所以这里我们在输入nc之后同时连接我们刚才的靶场（也就是刚才启动的场景）。

nc 的基本命令行形式是：nc [options] host ports

• options：可选参数，用于配置 nc 的行为。例如，-l 表示监听模式，-p 指定端口等。
• host：目标主机的 IP 地址或域名。
• ports：要连接的目标端口号，可以是单个端口或端口范围（用冒号分隔）。

例如：要在本地主机上监听端口 12345，可以使用以下命令：

nc -l 12345

例如：要连接到远程主机 example.com 的端口 80，可以使用以下命令：

nc example.com 80

然后用linux基本基本语句ls查看目录，在得到flag目录之后选择cat查看文件就可以得到flag

这里我中间瞎打了几行，大家忽略不计就好重点就看黄色圆里面的就好

大家觉得有用点赞关注一下，万分感谢