kali攻击机ip:192.168.181.129
whowantstobeking(1)是非常简单且娱乐性质的一个靶机
那就开始吧
下载靶机的网址下有提示
提示Google
,strings
(是个查找字符串的工具)
用户名为daenerys
主机发现
nmap -sP 192.168.181.0/24
目录扫描
开放了80,22端口
nmap -sS -A -p- 192.168.181.168
点击文件后下载到kali,查看该文件属性
file skeylogger
是个ELF文件,二进制文件的一种
既然是个二进制文件,看是看不懂了,那就试试提示里的strings
看看strings的使用方法
strings -h
直接查找所有字符串
strings skeylogger
发现了一个看不懂的,其他都是普通字符串,就这个特别
ZHJhY2FyeXMK
随便试试解码,居然就是base64编码
echo ZHJhY2FyeXMK |base64 -d
dracarys
记得虚拟机的用户吗,使用该用户和上述密码ssh远程连接
ssh [email protected]
secret文件叫我们仔细看看home目录
ls -la
发现了几个隐藏文件
cd ./local
目录下有个zip文件
unzip daenerys.zip
cat djkdsnkjdsn
又一个文件路径
提示I 'm khal.....
使用Google搜索
第一个词条就是权力的游戏,这个khal指的就是人物名字khaldrogo
直接使用khaldrogo
作为密码登录root用户
结束
o了