Hackathon靶机系列Hackathon2

扫描ip:

获得靶机的ip:192.168.108.134

扫描端口:

获得80端口,7223的ssh和一个ftp服务器服务器中存在两个文件:

先看ftp:

默认用户名为ftp:

下载两个文件:

打开flag1.txt:

获得第一个flag:

打开word:

是一串密码

查看一下http服务:

访问网址:

没有什么东西

爆破一下目录:

发现robots.txt,但是也是没有什么

尝试使用其它的字典进行爆破

爆破出一个happy:

查看源代码:

发现用户名:hackathonll

尝试ssh爆破:

爆破成功

进行ssh登录:

登录成功,开启shell:

查看sudo权限:

发现vim可以进行提权:sudo vim

获得root权限:

获得flag2

相关推荐
爱吃萝卜的美羊羊38 分钟前
ubuntu下国内升级ollama
linux·运维·ubuntu
mzhan0171 小时前
Linux: console: printk: console_no_auto_verbose
linux·运维·服务器
Savvy..1 小时前
天机学堂-Day01
linux·服务器·网络
w***15312 小时前
ubuntu 安装 Redis
linux·redis·ubuntu
dragoooon342 小时前
[Linux网络基础——Lesson6.「HTTPS」]
网络·网络协议·https
2301_796923992 小时前
Nginx HTTPS服务搭建实验文档
网络·网络协议·ssl
liweiweili1263 小时前
Linux 中替换某个目录下所有文件中的特定字符串
linux·运维·服务器
init_23613 小时前
【BGP入门专题-3】bgp路由传递规则与路由属性1
运维·网络
弓弧名家_玄真君3 小时前
Ubuntu 20.04.3 LTS 安装vnc (Xfce4 + Xvfb)
linux·运维·ubuntu
唐·柯里昂7984 小时前
野火鲁班猫5使用正点原子 RTL8188EUS Wifi模块驱动移植(Linux5.10 Debian系统) 解决zsh报错
linux·c语言·mcu·物联网·ubuntu·硬件工程·软件构建