Server uji penetrasi B modul keamanan jaringan kejuruan sekunder2380
2024-07-12
한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina
- Gunakan pemindaian nmap untuk menambahkan parameter -sV

Bendera:2.4.38
- Tambahkan parameter -A, jika tidak maka pemindaian tidak akan selesai (Anda dapat langsung menambahkan -sV -A untuk dua pertanyaan ini)

Bendera: 4.3.11-Ubuntu
- Menurut pemindaian nmap, ditemukan bahwa sistem tersebut adalah sistem ubuntu. Sistem operasi ubuntu menyertakan akun pengguna bernama "ubuntu" secara default di beberapa versi. Hal ini untuk memfasilitasi inisialisasi dan akses jarak jauh dari instance server cloud. Biasanya, pengguna "ubuntu" memiliki hak istimewa sudo, yang berarti ia dapat melakukan tugas administrasi sistem dengan hak pengguna super.
Kemudian kita membuat kamus sederhana user dan passwd untuk menjalankan password (langkah ini dapat dihilangkan)

Masuk uname -a

Bendera:4.4.0-142-generik
- Periksa apakah ada flag.bmp di direktori pengguna ubuntu. File bmp adalah gambar, jadi gunakan perintah untuk mendownload file tersebut. Karena alasan izin, saya langsung membuat folder di /etc/123 dan menyalinnya file flag.bmp di sini.
scp [email protected]:/etc/123/flag.bmp /root/
scp nama pengguna@targetmachineip/:jalur gambarjalur penyimpanan lokal

Buka gambar

Bendera:eurvhnpmvzvbsmdwpm
- Langsung lakukan eskalasi hak istimewa sudo untuk melihat bendera

Bendera:bendera
Halaman Beranda Kontak Lingkungan