攻破 Vulnhub – Troll 3 靶机

Troll 系列靶机特点

• Troll 系列靶机通常设计得比较“狡猾”或“有趣”，可能包含一些隐藏的线索、误导性信息或需要创造性思维才能解决的挑战。
• Troll 系列靶机通常包含多种漏洞类型（如 SQL 注入、文件包含、命令注入、缓冲区溢出等），以及权限提升的机会（如 SUID 提权、内核漏洞利用等）。
• Troll 系列靶机鼓励用户使用各种渗透测试工具（如 Nmap、Metasploit、Burp Suite、John the Ripper 等）来发现和利用漏洞。
  总之，Troll 系列靶机的意图是通过模拟真实的漏洞场景和设计有趣的挑战，帮助用户提升渗透测试技能、工具使用熟练度和问题解决能力。同时，这些靶机也提供了娱乐性和挑战性，适合安全爱好者和专业人士练习和学习。

那我们开始吧。

Capture the flag!

实验

确定主机ip，扫描端口
netdiscover -r 192.168.5.145

nmap -p- 192.168.5.145

这边的话就只有 22 端口开放

看一下靶机

这里直接提示了 login 的一组账号密码
start:here
直接登录

为了显示方便，kali ssh 连接一下

是时候去找点有价值的东西了。
看主目录下的东西，梭哈一下有意思的文件。

可以看到，有一个网站和一组，额，账号密码
step2:Password1!
网站暂时进不了，这里直接进入step2

这里显示错误，无法进入，再找找其他东西看。

找到两个具有 suid 的特殊的文件
.cap 是一个流量包，再看一下 .txt 文件