【wargames】bandit0~9关wp
第1关直接ssh连接，获得密码NH2SXQwcBdpmTEzi3bvBHMM9H66vVXjL，用这个密码连接第2关第2关，连接之后查看
存在特殊字符的文件
因为使用 - 作为参数是指 STDIN/STDOUT 即 dev/stdin 或 dev/stdout 。所以如果你想打开这种类型的文件，你必须指定文件的完整位置，例如作为 ./- 。例如。 ，如果您想查看该文件中的内容，请使用 cat ./-
获得密码：rRGizSaX8Mk1RTb1CNQoXTcYZWU6lgzi，使用该密码连接第3关
发现存在空格文件名，引号引起来就行
获得密码：aBZ0W5EmUfAf7kHTQeOwd8bauFJ2lAiG，连接第4关
这一关用ls -al命令查看隐藏文件，然后打开就行，获得密码：2EW7BBsr6aMMoJ2HjW067dm8EgX26xNe，连接第5关
第5关是这样的
文件一个个打开，在第8个文件
获得密码：lrIWWI6bB37kxfiCQZqUdOIYfr6eEeqR，连接第6关
可以看到有很多的文件夹，根据题目的提示该文件是个1033字节大小的文件
这里使用到命令find -type f -size 1033c ! -executable
find命令是在Unix和类Unix系统中用于搜索文件和目录的强大工具。以下是一些常用的find命令选项：
[*]路径和条件：
[*]-name pattern: 根据文件名进行搜索，可以使用通配符。
[*]-iname pattern: 类似于-name，但是不区分大小写。
[*]-path pattern: 根据完整路径进行搜索，可以使用通配符。
[*]类型判定：
[*]-type type: 根据文件类型进行搜索，其中type可以是 f（普通文件）、d（目录）、l（符号链接）等。
[*]时间相关：
[*]-mtime n: 根据文件修改时间进行搜索，n表示天数。
[*]-atime n: 根据文件访问时间进行搜索。
[*]-ctime n: 根据文件状态改变时间进行搜索。
[*]大小相关：
[*]-size n: 根据文件大小进行搜索，n可以是正数（大于n），负数（小于n），或者零（等于n）。
[*]执行操作：
[*]-exec command {} \;: 对每个找到的文件执行指定的命令。
[*]-exec command {} +: 类似于\;，但多个文件一次性传递给一次命令。
[*]逻辑操作：
[*]-and, -or, -not: 用于组合多个条件。
! -executable是排除可执行文件的意思
获得密码：P4L4vucdmLnm8I7Vl7jG1ApGSfjYKqJU，连接第7关
第7关也是查找命令的运用，使用find . -group bandit6 -user bandit7进行查找，因为题目提示了
The password for the next level is stored somewhere on the server and has all of the following properties:
[*]owned by user bandit7
[*]owned by group bandit6
[*]33 bytes in size
然后打开该文件就行，获得密码：z7WtoNQU2XfjmMtWA8u5rN4vzqu4v99S，连接第8关
连接后有一个data.txt文件，打开后是一堆数据，题目有提示：The password for the next level is stored in the file data.txt next to the word millionth
直接用grep搜索即可得到密码：TESKZC0XvTetK0S9xNwm25STk5iWrBvP，连接第9关
题目提示为：The password for the next level is stored in the file data.txt and is the only line of text that occurs only once （下一级的密码存储在文件data.txt中 ，并且是唯一只出现一次的文本行）
这里使用了命令：sort data.txt |uniq -c
sort命令：这会按字母顺序对文件 filename 的内容进行排序，并将结果输出到标准输出。
uniq命令：uniq filename 这会从文件 filename 中删除相邻的重复行，只保留一个副本。 计算重复行的数量
uniq -c filename 使用 -c 选项，uniq 会显示每行在输入文件中出现的次数。
可获得密码：EN632PlfYiZbn3PhVK3XOGSlNInNE00t，连接第10关
第10关提示：The password for the next level is stored in the file data.txt in one of the few human-readable strings, preceded by several ‘=’ characters.（下一级的密码存储在文件data.txt中，位于少数几个人类可读的字符串之一中，以几个“=”字符开头。）
我们先来试着cat一下这个文件
发现是一堆乱码，这里可以用strings命令查找可以读的字符串
得到密码：G7w8LIi6J3kTb8A7j9LgrywtEUlyyp6s
来源:https://www.cnblogs.com/GGbomb/p/17926348.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！
页:
[1]