hack the box:redeemer靶机

好久没有打靶机了,手头的事忙完了,先从简单的开始。
rededmer靶机,难度very easy,是新手村的靶机,redeemer的意思是救世主。

看第一个问题:

在这里插入图片描述
问:tcp开了什么端口
答:6379,麻了,扫了一个小时没扫出来,最后看后面说redis,想起来以前做过,redis在6379端口。

第二问:
在这里插入图片描述
问:跑了什么服务?
答:redis

第三问:
在这里插入图片描述
问:redis的数据库类型是什么?
答:in-memory database

第四问:
在这里插入图片描述
问:使用什么工具去连接redis
回答:redis-cli

第五问:
在这里插入图片描述
问:redis指定用户名登录是用那个选项?
答:-h
可以使用以下命令登录目标主机

redis-cli -h 10.129.86.221

后面各问题在登录进去的终端中输入即可。
第六问:
在这里插入图片描述
问:redis的哪个命令能获取redis服务的信息
答:info

第七问:
在这里插入图片描述
问:目标机器跑的什么版本redis
答:5.0.7

第八问:
在这里插入图片描述
问:哪个命令用于选择想要的数据库
答:select

第九问:
在这里插入图片描述

第十问:
在这里插入图片描述
第九问答案是4,第十问的答案是keys *。

第十一问:
flag是什么?
通过使用keys *后能发现有个字段叫flag,直接

get flag

拿到内容
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值