好久没有打靶机了,手头的事忙完了,先从简单的开始。
rededmer靶机,难度very easy,是新手村的靶机,redeemer的意思是救世主。
看第一个问题:
问:tcp开了什么端口
答:6379,麻了,扫了一个小时没扫出来,最后看后面说redis,想起来以前做过,redis在6379端口。
第二问:
问:跑了什么服务?
答:redis
第三问:
问:redis的数据库类型是什么?
答:in-memory database
第四问:
问:使用什么工具去连接redis
回答:redis-cli
第五问:
问:redis指定用户名登录是用那个选项?
答:-h
可以使用以下命令登录目标主机
redis-cli -h 10.129.86.221
后面各问题在登录进去的终端中输入即可。
第六问:
问:redis的哪个命令能获取redis服务的信息
答:info
第七问:
问:目标机器跑的什么版本redis
答:5.0.7
第八问:
问:哪个命令用于选择想要的数据库
答:select
第九问:
第十问:
第九问答案是4,第十问的答案是keys *。
第十一问:
flag是什么?
通过使用keys *后能发现有个字段叫flag,直接
get flag
拿到内容