THM学习笔记——Pickle Rick

THM学习笔记——Pickle Rick_第1张图片

 登陆到网站

 查看页面源代码

THM学习笔记——Pickle Rick_第2张图片

 发现重要信息

Username: R1ckRul3s

使用dirsearch

THM学习笔记——Pickle Rick_第3张图片

 分别打开

THM学习笔记——Pickle Rick_第4张图片

THM学习笔记——Pickle Rick_第5张图片

THM学习笔记——Pickle Rick_第6张图片

 发现登录框,猜测Wubbalubbadubdub为密码,结合在源代码里找到的用户名,登录

THM学习笔记——Pickle Rick_第7张图片

 ls

 发现目标

cat Sup3rS3cretPickl3Ingred.txt

THM学习笔记——Pickle Rick_第8张图片

 cat被禁用了

更换其他命令

tac Sup3rS3cretPickl3Ingred.txt

成功

继续打开其他文件找寻有用信息

THM学习笔记——Pickle Rick_第9张图片

 发现部分命令被禁用

THM学习笔记——Pickle Rick_第10张图片

 在系统文件中寻找其他成分

ls ../../../home

THM学习笔记——Pickle Rick_第11张图片

 发现目标信息 rick

ls ../../../home/rick

THM学习笔记——Pickle Rick_第12张图片

 tac ../../../home/rick/"second ingredients"

成功

继续寻找

sudo ls ../../../root

THM学习笔记——Pickle Rick_第13张图片

sudo tac ../../../root/3rd.txt

成功 

你可能感兴趣的:(学习,笔记)