Wargames — Bandit

链接：OverTheWire: Bandit

Level 0

ssh -p 2220 bandit0@bandit.labs.overthewire.org

Level 0 → Level 1

cat readme

Level 1 → Level 2

cat ./-

输入cat - ， - 会被当作参数前缀

Level 2 → Level 3

cat ./spaces in this filename

空格需要用转义字符形式" "表示。
或者可以利用Tab补全功能

Level 3 → Level 4

cd inhere
ls -a # -a 表示显示所有文件，包括隐藏文件
cat .hidden

Level 4 → Level 5

cd inhere
ls
file ./* # *代表匹配所有文件
cat ./-file07 # 只有-file07为可读的ASCII text类型

Level 5 → Level 6

cd inhere
find . -size 1033c ! -executable -exec file {} ;
cat ./maybehere07/.file2

Level 6 → Level 7

cd / # 回到服务器根目录
find . -user bandit7 -group bandit6 -size 33c 2>/dev/null
cat ./var/lib/dpkg/info/bandit7.password

find命令中2>/dev/null的作用是重定向“Permission denied”错误，使其不显示

Level 7 → Level 8

grep millionth data.txt # 在data.txt中查找包含"millionth"的行

Level 8 → Level 9

sort data.txt | uniq -u # 必须先排序再使用uniq，-u表示仅显示出一次的行

Level 9 → Level 10

strings data.txt | grep -E "=+" # 找出data.txt中包含“=”的可读字符串

可以根据密码长度做进一步筛选

strings data.txt | grep -E "=+.{20,}" # "="号后面至少有20个字符

Level 10 → Level 11

base64 -d data.txt

Level 11 → Level 12

cat data.txt | tr 'A-Za-z' 'N-ZA-Mn-za-m' # Rot13对等加密

Level 12 → Level 13

# 复制data.txt到自己创建的临时文件夹/tmp/lmy
mkdir /tmp/lmy
cp data.txt /tmp/lmy/data.txt
cd /tmp/lmy

# 十六进制转为二进制
xxd -r data.txt data

接下来是漫长的解压过程：

# 解压流程：file查看类型，mv重命名，解压
# 第一次: gzip
file data # 查看文件类型，发现是gzip压缩文件
mv data data2.gz # 重命名为.gz文件
gzip -d data2.gz # gzip解压

# 第二次: bzip2
file data2
mv data2 data2.bz
bzip2 -d data2.bz

# 第三次：gzip
file data2
mv data2 data2.gz
gzip -d data2.gz

# 第四次：tar
file data2
mv data2 data2.tar
tar -xvf data2.tar

# 第五次：tar
file data5.bin
tar -xvf data5.bin

# 第六次：bzip2
file data6.bin
mv data6.bin data6.bz
bzip2 -d data6.bz

# 第七次：tar
file data6
mv data6 data6.tar
tar -xvf data6.tar

# 第八次：gzip
file data8.bin
mv data8.bin data8.gz
gzip -d data8.gz

# 终于得到ASCII文件
file data8
cat data8

# 最后记得删除临时文件夹
cd ..
rm -rf lmy

Level 13 → Level 14

cat sshkey.private
logout

复制密钥内容到本地文件中，同样命名为sshkey.private，使用ssh远程登录

ssh -i .sshkey.private -p 2220 bandit14@bandit.labs.overthewire.org

可以查看下登录密码

cat /etc/bandit_pass/bandit

Level 14 → Level 15

cat /etc/bandit_pass/bandit | nc localhost 30000

未完待续。。。

• 还没有人评论，欢迎说说您的想法！