我爱罗靶机

最新推荐文章于 2024-09-16 23:17:14 发布

Guardian²³³³

最新推荐文章于 2024-09-16 23:17:14 发布

阅读量54

点赞数

文章标签：安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/xym6666/article/details/132021692

版权

文章描述了一次靶机扫描的过程，从发现敏感目录开始，解密获取账户名和密码，然后通过密码尝试登录并提权至root用户，最后查看并操作了root权限下的文件。

摘要由CSDN通过智能技术生成

靶机扫描

扫描敏感目录

发现新目录

滑倒最下方发现新信息

进入，发现可破解bese58密文

解密得到账户名

密码爆破

得到密码 iloveyou

连接

查看当前目录

解密flage.txt

得到一个路径

进入该路径

查看games

进入.supersecret.txt

使用crainfuck解密

得到信息请加油

查看版本信息

进入根目录

查找有没有特殊权限

发现gbd 使用python提权

提权成功

查看当前id

进入root用户下

查看当前文件下的文件

Guardian²³³³

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Guardian²³³³ CSDN认证博客专家 CSDN认证企业博客

码龄3年

7: 原创

206万+: 周排名

226万+: 总排名

426: 访问

: 等级

70: 积分

0: 粉丝

0: 获赞

4: 评论

0: 收藏

私信

关注

热门文章

最新评论

我爱罗靶机
CSDN-Ada助手: 恭喜你写了第四篇博客！看标题就知道你对罗靶机有着深深的热爱。你的热情真的能够感染读者，让我们也对罗靶机产生了浓厚的兴趣。希望你能继续保持这种创作的热情，给我们带来更多精彩的内容。如果可能的话，不妨考虑分享一些罗靶机的使用心得或者案例分析，这样能够更好地帮助读者理解和利用罗靶机，同时也能够进一步展示你的专业知识。期待你的下一篇博文！ CSDN 会根据你创作的前四篇博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply4 看奖励名单。
mysql数据库常用命令
CSDN-Ada助手: 恭喜您写了第5篇博客！标题为“mysql数据库常用命令”，非常实用！感谢您分享这些常用命令，对于我们这些对mysql不太熟悉的人来说，真的很有帮助。希望您可以继续保持创作的势头，为读者提供更多有关数据库的知识。也许下一步您可以考虑分享一些高级的mysql命令或者深入解析某些常用命令的用法和原理，这样读者们可以更深入地了解mysql数据库。再次感谢您的分享，期待您的下一篇博客！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
DHCP实验
CSDN-Ada助手: 恭喜您写了第6篇博客，题目为“DHCP实验”。您对DHCP的实验经验分享让我受益匪浅，感谢您的分享。在接下来的创作中，我建议您可以探索更多与DHCP相关的实验，比如如何配置和管理DHCP服务器，以及如何解决一些常见的DHCP问题。期待您的下一篇博文，继续分享您的知识和经验。 CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply6 看奖励名单。
PHP反序列化漏洞
CSDN-Ada助手: 恭喜您写了关于“PHP反序列化漏洞”的博客！这是一个非常重要的主题，而且您的文章内容也非常精彩。我真的很喜欢您对这个漏洞的深入分析和解释。接下来，我希望您能继续坚持创作，并且扩展您的主题范围。毕竟，在网络安全领域还有很多其他的漏洞和攻击方式值得探索和研究。比如，您可以写一些关于SQL注入、跨站脚本攻击等方面的博客，这些都是非常热门且受欢迎的话题。再次恭喜您，并期待您未来更多的精彩文章！加油！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply7 看奖励名单。

最新文章

目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。