2023年3月26日
02_FourandSix2.01靶机入侵测试完整流程与思路
摘要： 02_FourandSix2.01靶机入侵测试完整流程与思路 FourandSix2.01-doas下less命令+vi编辑器提权-7z文件解密 首先有nmap进行信息收集，然后发现开放的22端口ssh服务，另外检收集到nfs文件共享，查看文件共享的信息，发现为everyone所有人可看，利用文件挂载将靶机中的文件挂载到本机，发现问价是一个.7z的压缩包，尝试解压但是压缩文件有密码，根据密码输入错误的解压结果来看发现里面有10个文件，其中八张图片还有一组公私钥，公私钥中可能存在着密码信息，破解压缩包，利用john进行压缩包破解，破解成功后分析文件信息，图片没有有用的信息 阅读全文
posted @ 2023-03-26 00:30 Ben_JM 阅读(185) 评论(0) 推荐(0)