VulnHub项目：Gaara

项目地址：Gaara: 1 ~ VulnHub

我爱罗！！！！！火影前200集无敌存在！！！

渗透过程：

收集三件套！搞一手~，发现80，访问web！

大大的一张我爱罗的图！ 

各种扫描器扫着看，有的扫不出来，取决于字典大小

 发现了一个目录，在页面上打开，漆黑一片，拉到最底下，好嘛，三个目录！

 依次访问，这都是啥呀，翻译后知道是解释我爱罗的，在第三个目录里面看到了一串不一样的东西。

眼睛都看瞎了！！

 这串是base58加密的，在本地解密后发现了是gaara:ismyname，天真的我以为它是ssh的密码，结果不是，尴尬！

那没办法，爆破吧，爆出了密码iloveyou2,看来靶机的作者也是影迷啊，这里把线程提高些，速度快些 

 登录，获取flag

还有个文档，解密后是一个路径

 

访问路径发现了隐藏文档，这。。。。brainfuck的加密

又是brainfuck！！Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]

 结果还是被摆了一道！那就看看有没有什么提权方式，熟练的sudo，suid搞一手

 gdb | GTFOBins

 妥了，gdb，刚才才做完，一整，提权root，轻松愉快，获取flag文件~Nice~~奈斯~~

总结：

该靶机很简单，都是常规操作，主打的就是俩字！情怀~~~