Who Wants To Be King: 1 vulnhub靶场（隐写）

川川小宝

已于 2023-04-06 15:13:56 修改

阅读量219

点赞数

分类专栏： Vulnhub 文章标签：网络安全

于 2023-04-05 21:58:10 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/weixin_62621015/article/details/129977976

版权

Vulnhub 专栏收录该内容

25 篇文章

订阅专栏

kali攻击机ip：192.168.181.129

whowantstobeking(1)是非常简单且娱乐性质的一个靶机

那就开始吧
下载靶机的网址下有提示
提示Google，strings（是个查找字符串的工具）

在这里插入图片描述

用户名为daenerys

在这里插入图片描述

主机发现

nmap -sP 192.168.181.0/24

在这里插入图片描述

目录扫描

开放了80，22端口

nmap -sS -A -p- 192.168.181.168

在这里插入图片描述

访问80端口
在这里插入图片描述

点击文件后下载到kali，查看该文件属性

file skeylogger

是个ELF文件，二进制文件的一种

在这里插入图片描述

既然是个二进制文件，看是看不懂了，那就试试提示里的strings

看看strings的使用方法

strings -h

在这里插入图片描述

直接查找所有字符串

strings  skeylogger

发现了一个看不懂的，其他都是普通字符串，就这个特别

在这里插入图片描述

ZHJhY2FyeXMK

随便试试解码，居然就是base64编码

echo ZHJhY2FyeXMK |base64 -d

在这里插入图片描述

dracarys

记得虚拟机的用户吗，使用该用户和上述密码ssh远程连接

ssh daenerys@192.168.181.168

在这里插入图片描述

secret文件叫我们仔细看看home目录

在这里插入图片描述

ls -la

发现了几个隐藏文件

在这里插入图片描述

cd ./local

目录下有个zip文件

unzip daenerys.zip

在这里插入图片描述

cat djkdsnkjdsn

又一个文件路径

在这里插入图片描述

提示I 'm khal.....

在这里插入图片描述

使用Google搜索

第一个词条就是权力的游戏，这个khal指的就是人物名字khaldrogo

在这里插入图片描述

直接使用khaldrogo作为密码登录root用户

在这里插入图片描述

结束

在这里插入图片描述

o了 😃

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。