overthewire靶场之——bandit（11-20）

最新推荐文章于 2025-10-10 01:11:01 发布

原创

最新推荐文章于 2025-10-10 01:11:01 发布 · 6.6k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#linux #安全

本文详细记录了一位玩家在OverTheWire的Bandit游戏中，从Level10到Level20的解谜过程。涉及的技能包括base64解码、文件操作、SSH连接、SSL加密通信、端口扫描、文件权限调整等。玩家通过解决各种谜题，最终获取到各个级别的密码，逐步解锁新的关卡。

bandit，主要练习linux命令

Level 10 → Level 11
- 关卡介绍：
- 解决方案：
Level 11 → Level 12
- 关卡介绍：
- 解决方案：
Level 12 → Level 13
- 关卡介绍：
- 解决方案：
Level 13 → Level 14
- 关卡介绍：
- 解决方案：
Level 14 → Level 15
- 关卡介绍：
- 解决方案：
Level 15 → Level 16
- 关卡介绍：
- 解决方案：
Level 16 → Level 17
- 关卡介绍：
- 解决方案：
Level 17 → Level 18
- 关卡介绍：
- 解决方案：
Level 18 → Level 19
- 关卡介绍：
- 解决方案：
Level 19 → Level 20
- 关卡介绍：
- 解决方案：

Level 10 → Level 11

关卡介绍：

下下一级别的密码存储在文件data.txt 中，其中包含 base64 编码的数据

解决方案：

#base64解码
bandit10@bandit:~$ ls
data.txt
bandit10@bandit:~$ cat data.txt 
VGhlIHBhc3N3b3JkIGlzIElGdWt3S0dzRlc4TU9xM0lSRnFyeEUxaHhUTkViVVBSCg==
bandit10@bandit:~$ 
bandit10@bandit:~$ 
bandit10@bandit:~$ base64 data.txt 
VkdobElIQmhjM04zYjNKa0lHbHpJRWxHZFd0M1MwZHpSbGM0VFU5eE0wbFNSbkZ5ZUVVeGFIaFVU
a1ZpVlZCU0NnPT0K
bandit10@bandit:~$ 
bandit10@bandit:~$ base64 -d data.txt 
The password is IFukwKGsFW8MOq3IRFqrxE1hxTNEbUPR
bandit10@bandit:~$

Level 11 → Level 12

关卡介绍：

提示：下一级别的密码存储在文件data.txt 中，其中所有小写 (az) 和大写 (AZ) 字母都旋转了 13 个位置

解决方案：


#就相当26个字母的前13个位置与后13个位置调换了。根据提示，会用到tr命令，去了解一下它的用法。

a往后数13个是n ，那么就把a换成n
bandit11@bandit:~$ cat data.txt 
Gur cnffjbeq vf 5Gr8L4qetPEsPk8htqjhRK8XSP6x2RHh
bandit11@bandit:~$ man tr

bandit11@bandit:~$ cat data.txt |tr 'a-zA-Z' 'n-za-mN-ZA-M'
The password is 5Te8Y4drgCRfCx8ugdwuEX8KFC6k2EUu

Level 12 → Level 13

关卡介绍：

下一级的密码存储在文件data.txt 中，该文件是经过反复压缩的文件的十六进制转储。对于这个级别，在 /tmp 下创建一个目录可能很有用，您可以在其中使用 mkdir 工作。例如：mkdir /tmp/myname123。然后使用 cp 复制数据文件，并使用 mv 重命名它（阅读联机帮助页！）

解决方案：

#这一关真的是气人，脾气不好的估计要砸键盘了、、、
主要考的解压方面的知识点，大家不要暴躁，不要动怒，日子还很长。
bandit12@bandit:~$ cd /tmp/
bandit12@bandit:/tmp$ mkdir /tmp/abc
bandit12@bandit:/tmp$ cd /tmp/abc
bandit12@bandit:/tmp/abc$ cp ~/data.txt ./
bandit12@bandit:/tmp/abc$ ls
data.txt
bandit12@bandit:/tmp/abc$ 
bandit12@bandit:/tmp/abc$ cat data.txt 
00000000: 1f8b 0808 0650 b45e 0203 6461 7461 322e  .....P.^..data2.
00000010: 6269 6e00 013d 02c2 fd42 5a68 3931 4159  bin..=...BZh91AY
00000020: 2653 598e 4f1c c800 001e 7fff fbf9 7fda  &SY.O...........

#后面加密乱码没用的地方我就不放了
#上面加密文件里有提示，转换成data2.bin文件

bandit12@bandit:/tmp/abc$ xxd -r data.txt > data2.bin
bandit12@bandit:/tmp/abc$ ls
data2.bin  data.txt

bandit12@bandit:/tmp/abc$ file data2.bin 
data2.bin: gzip compressed data, was "data2.bin", last modified: Thu May  7 18:14:30 2020, max compression, from Unix
#上面说是gzip格式，那我们就把对应文件重命名为gzip可解压的后缀名去进行解压
bandit12@bandit:/tmp/abc$ mv data2.bin data.gz
bandit12@bandit:/tmp/abc$ 
bandit12@bandit:/tmp/abc$ gzip -d data.gz 
bandit12@bandit:/tmp/abc$ ls
data  data.txt
bandit12@bandit:/tmp/abc$ file data
data: bzip2 compressed data, block size = 900k

#解压后发现变成了bzip格式，再继续重命名为bzip可解压的格式，然后去解压。。不断吐血。
bandit12@bandit:/tmp/abc$ bzip -d data
-bash: bzip: command not found
bandit12@bandit:/tmp/abc$ mv data data.bz2
bandit12@bandit:/tmp/abc$ file *
data.bz2: bzip2 compressed data, block size = 900k
data.txt: ASCII text
bandit12@bandit:/tmp/abc$ bzip2 -d data.bz2 
bandit12@bandit:/tmp/abc$ ls
data  data.txt
bandit12@bandit:/tmp/abc$ file data
data: gzip compressed data, was "data4.bin", last modified: Thu May  7 18:14:30 2020, max compression, from Unix
bandit12@bandit:/tmp/abc$ mv data data.gz
bandit12@bandit:/tmp/abc$ ls
data.gz  data.txt
bandit12@bandit:/tmp/abc$ gzip -d data.gz 
bandit12@bandit:/tmp/abc$ ls
data  data.txt
bandit12@bandit:/tmp/abc$ file data
data: POSIX tar archive (GNU)
bandit12@bandit:/tmp/abc$ mv data data.tar

bandit12@bandit:/tmp/abc$ tar -xvf data.tar 
data5.bin
bandit12@bandit:/tmp/abc$ cat data5.bin
data6.bin0000644000000000000000000000033613655050006011247 0ustar  rootrootBZh91AY&SY
                                                                                    +
£A Ϻ<jA¤Ӫ                                                                          ÿܙ@ￕÿt!ހõ   
          @ѣ ѓ! hiM 
 BȨ$fz&1*姲貧}+Q²P̻(f}ѳ©@Թ»¢ªTj»1Pㆆ®ۏߨ²@Țɒ=ڳ¯ā*怳*Y!$r忏䄳堂@ 0¬,bandit12@bandit:/tmp/abc$ Xshell
-bash: Xshell: command not found
bandit12@bandit:/tmp/abc$ file data5.bin 
data5.bin: POSIX tar archive (GNU)
bandit12@bandit:/tmp/abc$ mv data5.bin  data.tar
bandit12@bandit:/tmp/abc$ tar xvf data.tar 
data6.bin
bandit12@bandit:/tmp/abc$ file data6.bin 
data6.bin: bzip2 compressed data, block size = 900k
bandit12@bandit:/tmp/abc$ mv data6.bin data.bz2

bandit12@bandit:/tmp/abc$ 
bandit12@bandit:/tmp/abc$ ls
data.bz2  data.tar  data.txt
bandit12@bandit:/tmp/abc$ bzip2 -d data.bz2
bandit12@bandit:/tmp/abc$ ls
data  data.tar  data.txt
bandit12@bandit:/tmp/abc$ file *
data:     POSIX tar archive (GNU)
data.tar: POSIX tar archive (GNU)
data.txt: ASCII text
bandit12@bandit:/tmp/abc$ rm -rf data.tar
bandit12@bandit:/tmp/abc$ mv data data.tar
bandit12@bandit:/tmp/abc$ tar xvf data.tar 
data8.bin
bandit12@bandit:/tmp/abc$ 
bandit12@bandit:/tmp/abc$ file data8.bin 
data8.bin: gzip compressed data, was "data9.bin", last modified: Thu May  7 18:14:30 2020, max compression, from Unix
bandit12@bandit:/tmp/abc$ cat data8.bin                                                                                                                       P´^data9.bin
            ȈU(