Noob靶机攻略

一、环境准备

1.1将我们下载好的靶机拖入vmvare中，将网络模式修改为nat

二、信息搜集

2.1扫描ip与端口

使用arp-scan -l和namp -0 ip来扫描ip与端口

访问，发现是一个登录页面需要账号密码

三、收集flag

登陆用户名为anonymous，密码为空，下载cred.txt与welcome查看

cat cred.txt 和vim welcome

推断是base64加密后的效果，使用base64解码得到账号密码

champ:password

使用账号密码登录

查看有无功能点，发现点击About us的时候会下载文件

查看文件

发现三个东西

打开sudo文件

查看其他两张图片，steghide extract -sf funny.bmp，密码是sudo，steghide extract -sf funny.jpg，密码为空

判断user.txt下面的内容是rot13加密后的效果，对它的内容解密

进行ssh连接

ssh wtf:@192.168.72.132 -p 55077

密码为rot13解密后的 this one is a simple one

查看

获得一个关键信息，n00b用户信息，密码为aw3s0m3p@$$w0rd

USER=n00b
#aw3s0m3p@$$w0rd

切换到n00b账户

使用命令

1. sudo nano
2. Ctrl+r ，Ctrl+x
3. 输入 reset; sh 1>&0 2>&0

得到flag