白帽学院菜鸟做题过程

分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow

也欢迎大家转载本篇文章。分享知识,造福人民,实现我们中华民族伟大复兴!

                       

菜鸟慢慢来做题了,以后有进展就会更新

内网渗透模块
内网渗透界面
1.
第一关
这里是第一关,这里应该先看比赛说明
比赛说明
VPN连接,说实话菜鸟不知道什么是VPN连接,上网搜,在白帽学院的群里问,终于知道是在网络那里设置,然后用账号登录,登陆之后在浏览器地址栏把比赛入口地址:172.16.5.1 输入,回车就到了下边的目标地址。
目标地址
到了这我也就没办法了,
我查过源代码,没发现什么,
也查过页面信息,还把那个唯一的cookie当做答案试了一下,不过徒劳。
仍然在群里问,有朋友说直接查找就好了,就是直接查那个Flag0,跟百度似的,居然可以!
Flag01

2.
第二题也是毫无头绪,大神直接给出了一个路径
/etc/sysconfig/network-script/ifcfg-eth1
,在那个搜索框里输入,居然就爆出了目标主机的内网卡ip,信息如下
.# Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE] DEVICE=eth1 BOOTPROTO=none ONBOOT=yes HWADDR=00:50:56:81:6d:d8 NETMASK=255.255.255.0 IPADDR=192.168.7.1 TYPE=Ethernet USERCTL=no IPV6INIT=no PEERDNS=yes

加粗的就是需要输入的ip
那是为什么呢?大神说这是Linux的常用配置文件目录,原来结尾路径是0,不过不行,改成1就出来了。

3.
第三关
那么第三关我就可以模仿第二关了,搜索了一下Linux配置文件路径,大概都在这儿http://desert3.iteye.com/blog/1359835 在里边找到了关于用户的路径,最后用这个把flag给找出来:/etc/passwd
hongya:FLag03{12aff9550da87444}

           

给我老师的人工智能教程打call!http://blog.csdn.net/jiangjunshow

这里写图片描述

猜你喜欢

转载自blog.csdn.net/qq_43679903/article/details/84072188