练习笔记

准备工作

连接靶场，获取IP：

信息收集

扫描端口：

只开了80和22端口。
扫目录：

外网尝试

访问主页：

依次访问提示的文件：




得到一个隐藏文件pwdbackup.txt。尝试读取一下：

文字提示说该密钥被加密了至少十三次，而且根据格式猜测应该是base64加密，尝试多次解密：

获得疑似密钥的字符串 Charix!2#4%6&8(0 。
根据提交参数file=***，猜测可能存在文件包含，尝试一下：

可得其中存在的账号有root和charix：

getshell

尝试使用charix和密钥进行ssh登录：

登陆成功：
尝试查看地权限的flag：

权限提升

信息收集：

查看进程：

查看端口：

查看对应的服务：
先将5801、5901转发到本地：

扫描端口和服务

提权尝试

尝试使用sudo -l获取高权限命令或特殊账户。

发现该命令不存在。
信息收集阶段发现了5801、5901两个端口，其中5901是vnc的默认端口，而且进程中也存在vnc相关进程和服务，故猜测根目录下存在的secret.zip很可能和vnc有关。
将secret.zip下载到本地，用vncpwd解密：

获得疑似vnc登陆密码VNCP@$$!。
尝试登录vnc：


获得root权限，查看flag：

获得flag：716d04b188419cf2bb99d891272361f5