超级会员免费看
系统漏洞
任务环境说明：
服务器场景名：Web20200529
服务器场景操作系统：未知
服务器场景用户名：未知
1、通过本地PC中渗透测试平台Kali查看目标靶机共享的目录及IP地址白名单（将IP地址替换为0.0.0.0），将查看命令作为Flag提交；
Flag:showmount -e 0.0.0.0
2、通过本地PC中渗透测试平台Kali 查看目标靶机共享的目录及IP地址白名单，将查看命令执行结果的共享目录作为Flag提交；
Flag:/
3、通
系统漏洞（解析）
于 2023-06-11 12:44:53 首次发布
本文介绍了如何通过渗透测试平台Kali进行系统漏洞检测与利用。首先，使用`showmount -e 0.0.0.0`命令查看目标靶机的共享目录和IP白名单。接着，挂载靶机文件系统到本地/mnt，命令为`mount -t nfs 0.0.0.0:/ /mnt`。然后，计算靶机磁盘可用空间，显示为4.9G。进一步，搜索靶机中名为`flag.txt`的文件，用`find /mnt -name flag.txt`命令定位。最后，下载并提交了文件`flag.txt`中的Flag内容：fLaG{0001030}。
订阅专栏 解锁全文
扫一扫
4524
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
