靶机地址:https://www.vulnhub.com/entry/lord-of-the-root-101,129/
目标:得到root权限&找到flag.txt
开机就是个这
目标计算机IP地址:192.168.120.135
只有一个22 端口
尝试 ssh连接
这里有一个知识点:
端口碰撞: 端口上的防火墙通过产生一组预先指定关闭的端口进行连接尝试,
一旦接收到正确的连接尝试序列,防火墙规则就会动态修改,
以允许发送连接尝试的主机通过特定端口进行连接。
使用ping命令冲撞三次试试1,2,3
命令:hping3 -S 192.168.120.135 -p 1 -c 1
通过ping冲撞之后,防火墙规则会修改,重新扫描一次试试
扫出了1337端口,访问
查看下robots.txt
文件
F12四处找找
找到base64值:
THprM09ETTBOVEl4TUM5cGJtUmxlQzV3YUhBPSBDbG9zZXIh
进行解密
kali里面也可以 (断网情况用)