BUUCTF--Basic-Linux Labs

最新推荐文章于 2024-09-10 10:00:45 发布

海底月@

最新推荐文章于 2024-09-10 10:00:45 发布

阅读量1.1k

点赞数

分类专栏： CTF 文章标签：安全

本文链接：https://blog.csdn.net/weixin_48031371/article/details/126921265

版权

CTF 专栏收录该内容

4 篇文章 1 订阅

订阅专栏

根据题目信息是和SSH服务相关的点进去靶场看一下

点哪里有没有反应直接用MobaXterm连接

题目里已经给了主机名端口号用户名密码这里直接按照题目了给的信息连接即可

输入题目里给的密码123456

看了一下当前目录下发现什么文件也没有，再看看别的路径。

根目录下有一个flag.txt文件打开看看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

海底月@

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

BUUCTF初学解题记录——Basic篇

u010152530的博客

05-04

6127

目录Linux LabBUU LFI COURSE 1Upload-Labs-LinuxBUU CODE REVIEW 1BUU BRUTE 1未完待续。。。 Linux Lab # 地址和端口为示例，需要更改为动态分配后的地址和端口 ssh root@node233.buuoj.cn -p 233 # 输入默认密码123456 cat /flag.txt # 输出flag： # flag{ef2a6029-xxxx-xxxx-xxxx-86fb808b12f2} # 一开始以为只要大括号的内容就行了。。。

Buuctf【Basic linux labs 1】(1)

2401_83974590的博客

04-26

663

不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?13、RabbitMQ是什么东西?

1 条评论您还未登录，请先登录后发表或查看评论

BUUCTF Linux Labs

m0_49025459的博客

04-10

1463

题目打开kali： ssh -p 端口号 root@node4.buuoj.cn 输入yes 输入密码：123456 访问操作 cd / ls cat flag.txt

BUUCTF 之Basic 1(BUU LFI COURSE 1)

最新发布

康师父Blog

09-10

633

可以看到是一个PHP文件，非常的简单，就几行代码，判断一下是否有一个GET的参数，并且是file名字，如果是并且加载，通过审计代码可以看出这是一个文件包含漏洞。2、我们尝试使用file参数传参，并让其报错，来看服务器是windos还是linux，我们好进行获取文件。我们通过标注位置可以看到是一个linux服务器，并且使用的是nginx默认的位置。3、回想一下这个靶场最终的目的是拿到flag，可以尝试，穿越目录拿flag。1、启动靶场，会生成一个URL地址，打开给的URL地址，会看到一个如下界面。

BUUCTF Basic Linux Labs

Y1da的博客

09-13

552

BUUCTF Basic Linux Labs wp

BUUCTF——Basic-Linux Labs（SSH服务）

Zichel77的博客

08-17

537

ssh -p d端口号 root@node4.buuoj.cn。根据题目提示是ssh服务相关的，这就需要用到Linux虚拟机。于是启动kali Linux，直接打开命令行界面输入命令。成功以root身份登录ssh服务后就可以进入目录。可以看到有一个flag.txt文件，打开看看。端口号是随机生成的，网站地址题目有给出。打开靶机很茫然，什么也点不开。在虚拟机中访问ssh服务。......

BUUCTF-Linux Labs

duanhwonline的专栏

04-03

563

【代码】BUUCTF-Linux Labs。

Buuctf-01

Usashi的博客

10-27

1341

Basic Linux Labs 参考链接 ssh -p 28309 root@node4.buuoj.cn -p指定端口，root为用户名，@后为ip地址第一次连接需要输入yes ls ../ cat ../flag.txt flag{2a02935d-b864-48c0-850c-f8f4ef1e11cd} BUU LFI COURSE 1 <?php /** * Created by PhpStorm. * User: jinzhao * Date:.

buuctf basic Linux Labs

06-26

"Buuctf Basic Linux Labs" 是指百度CTF（Capture The Flag，网络安全夺旗赛）中的一项基础级Linux环境实践课程。这些实验室通常包含一系列的任务和挑战，旨在帮助参与者熟悉和提高他们在Linux系统下的操作技能、...

Upload-Labs-Linux 1

07-27

- *1* *3* [BUUCTF basic Linux Labs & BUU LFI COURSE 1 & Upload-Labs-Linux & BUU BRUTE 1](https://blog.csdn.net/m0_64558270/article/details/126527059)[target="_blank" data-report-click={"spm":"1018....

BUUCTF-Basic-Linux Labs

Ewige的博客

08-30

3035

首先启动靶机：使用ssh连接,用户是 root，密码：123456, -p指定端口，端口是随机的，不要照搬哦然后输入yes，后输入密码即可连接上了 ssh -p 28615 root@node3.buuoj.cn 然后就到处看看咯，发现flag.txt打开文件即可。 ...

buuctf-Linux Labs

cdcdcdcd123132的博客

04-20

328

BUUCTF在线评测 (buuoj.cn)根据提示ssh连接即可。

BUUCTF在线评测之Linux Labs 1

热门推荐

weixin_49182737的博客

03-02

1万+

这个测试没什么技术要求，只要了解ssh以及linux系统即可点击启动靶机，出现的页面点击所给的http链接，得到如下界面 Index of 这个页面啥也没有，没啥用返回第一个界面，给出了ssh 以及映射地址和端口（这个地址+端口是随机的）所以直接启动ssh链接即可 however！！！这里要 banter一下BUUCTF网站的这个Linux Labs 1测试中的这句话这句话，不仅是说主机可以访问，且只有主机可以访问！！！ As we all know，我们最常用的Windows OS没有自带

BUUCTF——Basic题解

Zichel77的博客

08-17

6154

所以我们不能将input设为具体的值，而是在序列化执行，令input=&correct。文件包含在 php 中，涉及到的危险函数有四个，分别是 include()、include_once()、require()、require_once()。程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，无需再次编写，这种文件调用的过程一般被称为文件包含。于是涉及到了md5绕过的问题，md5这个地方可以用md5弱碰撞，因为是弱类型比较。以下几个的md5弱类型比较均相等。...

【网络安全CTF】BUUCTF(Basic篇)

信安是不可或缺的一部分！

05-11

6927

参考之前写的：https://blog.csdn.net/qq_39583774/article/details/120722112?此题详解可以看：https://blog.csdn.net/weixin_43965597/article/details/126381171。admin 加密码登陆注意这里不是md5加密，开始看错了，解半天没解出发现是明文存储的，无语。使用其他方式,发现这里不对，上传一个phpinfo发现能够执行，但是执行的jpg格式。

buuctf Basic

梦里明明有六趣，觉后空空无大千

02-16

863

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

BUUCTF-Basic

5L2g556F5ZWl77yf

11-08

3096

文章目录BasicLinux LabsBUU LFI COURSE 1Upload-Labs-LinuxBUU CODE REVIEW 1BUU BRUTE 1BUU SQL COURSE 1sqli-labsBUU UPLOAD COURSE 1BUU BURP COURSE 1BUU XSS COURSE 1 Basic Linux Labs ssh连接/目录下 BUU LFI COURSE 1 <?php /** * Created by PhpStorm. * User: jinzhao

BUUCTF——Basic

计算机硕士的博客

06-16

1920

BUUCTF——Basic(详细版)，包括了做题思路和详细步骤。Linux Labs、BUU LFI COURSE 1、BUU BRUTE 1、BUU SQL COURSE 1。

BUUCTF（basic）——Linux Labs 1‘ writeup

hqhhhh的博客

08-13

802

获得最后的flag值：flag{79ed75a9-9504-4ea6-8b6d-42302729e1b9}通过读取靶机信息获取ssh连接端口：28164，注：这个端口由题目随即动态分配，而不是常规的22端口。发现有一个flag.txt文件，想必就是最后的flag，使用cat flag.txt查看文件内容。在kali中使用“whatweb”命令获取该服务器的IP地址。进入root，cd / 回到根目录，同时ls查看文件。接着使用ssh命令，用户名@地址 -p 端口号。

buuctf upload-labs-linux

05-21

<h3>回答1：</h3><br/>buuctf upload-labs-linux 是一个基于 Linux 平台的上传漏洞实验室，旨在帮助安全从业人员学习上传漏洞的原理和利用方法。该实验室提供了多个不同难度级别的漏洞场景，用户可以通过上传恶意文件、绕过文件类型限制、绕过文件大小限制等方式来完成挑战。通过完成这些挑战，用户可以提高对上传漏洞的理解和掌握上传漏洞的检测和防范技能。