vulnhub bossplayersCTF靶机 虚拟机设置 & 渗透

本文讲述了在Vulnhub上的Bossplayers CTF靶机中遇到的网络配置问题,从NAT设置到无法扫描靶机的困境,以及通过学习Linux基本操作和使用vi命令解决问题的过程。随后,作者进行了nmap扫描,发现了开放的80端口,并通过解密找到了可能的远程命令执行漏洞。利用该漏洞,作者获取了一个低权限的shell,接着通过查找并利用SUID权限文件,成功升级到root权限。文中还提及了不同步的walkthrough命令执行情况。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

无论是netdiscover还是nmap都无法扫描出靶机,网络设置都是NAT(之前是桥接不行,百度之后改的)
然后找到这篇文章:
https://blog.youkuaiyun.com/asstart/article/details/103433065
前面的都一样,但是到了vim /etc/network/interfacers这一步的时候,居然提示没有图片描述
然后本渣查了好久(好一会儿),发现可以用vi命令修改,果然还是要学点基本的linux操作知识才行。
后面就是百度如何使用vi命令了。
end!
no
然后正式开始扫描
在这里插入图片描述
192.168.1.4那个ip就是了。
nmap扫描详细信息:

在这里插入图片描述
看到80端口,访问之

在这里插入图片描述本能右键查看源代码,然后发现这个:

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值