利用Python转换密文

任务描述:

       任务环境说明：

服务器场景名称：python08

服务器场景操作系统：Microsoft Windows2008 Server

服务器场景用户名：administrator；密码：未知

1.使用渗透机场景kali中工具扫描确定Web服务器场景地址，浏览网站Python.html页面，将本页面中的Flag提交；

根据题目,访问下Python.html

F12后,才发现真正的flag:bad_boy

2. 使用渗透机场景windows7浏览服务器场景Python.html页面,根据提示查看或者下载slice.py文件并填写该文件当中的Flag与Flag1字符串，并将该Flag1字符串作为Flag提交(结合第三题分析Flag1)；

发现访问不到,回头看一下扫描的端口,发现存在445端口漏洞,且3389端口开启

思路:

利用ms17_010,拿到shell !

       更改administrator密码,远程登陆桌面

(1)

(2)

一切准备工作完成,回到题目,拿flag

FLAG1:6

FLAG2:import

FLAG3:str

FLAG4:i

FLAG5:stdout

3. 使用渗透机场景windows7编写或者从服务器场景Python.html下载， 运行conversion.py来转换密文,并将运行结果做为Flag提交；

思路:

开启下ftp的匿名访问,端口是2121 !

将conversion.py移到ftp站点目录下

Kali下载下来,运行,拿到flag

FLAG:ISG{E4sY_StEg4n0gR4pHy}