Vegeta靶机打靶过程及思路
赏梓
1.常规端口扫描及发现
2.发现只有80端口可以突破，于是进行大字典的扫描，得到某个目录下存在一张图片
3.使用zbarimg工具进行读取但是没有得到任何有效信息，解码得到的文字并不是登录密码
4.再次使用超大型字典进行扫描，发现bulma这个极为隐蔽的目录，音频是一段摩尔电码
5.对该摩尔电码进行解码，得到用户名和密码
6.ssh登录成功突破，打点完成
7.发现/etc/passwd目录下可以写，写入一个管理员账号，成功拿到root权限，打靶完成
类似资料：