VulnHub项目:Gaara

项目地址:Gaara: 1 ~ VulnHub

我爱罗!!!!!火影前200集无敌存在!!!

渗透过程:

收集三件套!搞一手~,发现80,访问web!

大大的一张我爱罗的图! 

各种扫描器扫着看,有的扫不出来,取决于字典大小

 发现了一个目录,在页面上打开,漆黑一片,拉到最底下,好嘛,三个目录!

 依次访问,这都是啥呀,翻译后知道是解释我爱罗的,在第三个目录里面看到了一串不一样的东西。

眼睛都看瞎了!!

 这串是base58加密的,在本地解密后发现了是gaara:ismyname,天真的我以为它是ssh的密码,结果不是,尴尬!

那没办法,爆破吧,爆出了密码iloveyou2,看来靶机的作者也是影迷啊,这里把线程提高些,速度快些 

 登录,获取flag

还有个文档,解密后是一个路径

 

访问路径发现了隐藏文档,这。。。。brainfuck的加密

又是brainfuck!!Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]

 结果还是被摆了一道!那就看看有没有什么提权方式,熟练的sudo,suid搞一手

 gdb | GTFOBins

 妥了,gdb,刚才才做完,一整,提权root,轻松愉快,获取flag文件~Nice~~奈斯~~

总结:

该靶机很简单,都是常规操作,主打的就是俩字!情怀~~~

猜你喜欢

转载自blog.csdn.net/weixin_43938645/article/details/131055561