小白的靶机VulnHub-Tr0ll2

最新推荐文章于 2024-05-16 17:46:01 发布

每天都要努力哇

最新推荐文章于 2024-05-16 17:46:01 发布

阅读量400

点赞数 1

分类专栏：小白的靶机

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/wo41ge/article/details/111636632

版权

本文记录了一次CTF挑战的过程，目标是VulnHub的Tr0ll2靶机。通过IP地址192.168.86.174的21、22、80端口，发现了4个可用目录，通过源代码分析和目录挖掘，找到隐藏目录y0ur_self，解码文件后进行FTP和SSH的密码破解，最终成功登录并确认是缓冲区溢出类型的问题。

摘要由CSDN通过智能技术生成

在这里插入图片描述

找到了此次CTF目标计算机IP地址：192.168.86.174

在这里插入图片描述
21、22、80端口

直接访问
在这里插入图片描述
查看源代码图片下载进行查看

在这里插入图片描述

发现作者是Tr0ll 可能是一个有效的用户名

直接尝试/robots目录

在这里插入图片描述
把这个文件robots.txt下载下来剔除反斜杠，使用dirb进行批量尝试，挖掘可用的目录

在这里插入图片描述

在这里插入图片描述
发现4个可用的目录

以此访问上述4个目录，并查看其网页源码

在这里插入图片描述
发现有用的信息

在这里插入图片描述
四个目录都是如此

下载下来 strings分析看一下
在这里插入图片描述

在这里插入图片描述
根据上面提示获得存在隐藏目录y0ur_self 尝试访问看看

在这里插入图片描述
都是base64的编码文件

下载下来然后使用base64解码，猜测可能是字典

在这里插入图片描述

进行21端口的–ftp登录

在这里插入图片描述

Tr0ll    Tr0ll

这边我上图形化操作

在这里插入图片描述

将这个lmao.zip 这个文件下载下来康康

进行解压发现需要密码

直接暴力破解

这里我们使

最低0.47元/天解锁文章

每天都要努力哇

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
3
评论
小白的靶机VulnHub-Tr0ll2

找到了此次CTF目标计算机IP地址：192.168.86.17421、22、80端口直接访问查看源代码图片下载进行查看发现作者是Tr0ll 可能是一个有效的用户名直接尝试/robots目录把这个文件robots.txt下载下来剔除反斜杠，使用dirb进行批量尝试，挖掘可用的目录发现4个可用的目录以此访问上述4个目录，并查看其网页源码发现有用的信息四个目录都是如此下载下来 strings分析看一下根据上面提示获得存在隐藏目录y0ur_self 尝试.
复制链接

扫一扫

专栏目录

评论 3

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。