当前位置： 首页 > news >正文

瑞克的CTF

news 2025/10/31 15:26:07

枚举主机端口

开放80和22端口,先访问一下web端试试

源代码里发现用户名

仅有这些信息还不行,尝试发现是否存在敏感目录

可能是密码

访问portal.php自动跳转到了login.php

之前获得的用户名和密码是可以登陆的

接下来就是命令执行

cat命令被禁用

直接tac读取

读取clue.txt

提示我们访问周围的文件系统,可能就是子目录之类的

ls /home发现

存在可执行文件

tac读取即可

tac /home/rick/second ingredients

最后一个文件:

sudo列举出/root目录下的文件

读取3rd.txt即可

http://www.dtcms.com/a/173950.html

相关文章：

  • MySQL中的约束
  • 赛灵思 XCZU11EG-2FFVC1760I XilinxFPGAZynq UltraScale+ MPSoC EG
  • 第一章-语言基础\3.STL
  • https://juejin.cn/editor/drafts/7262346366541070395
  • 高性能网络优化：深入解析忙轮询（Busy Polling）技术
  • HTTP 与 HTTPS 的深度剖析：差异、原理与应用场景
  • 第11次：用户注册(简要版)
  • Ubuntu打开中文文本乱码
  • 使用AI应用开发平台搭建夸奖机器人，玩转AI【COZE入门案例-第1课】
  • 说下RabbitMQ的整体架构
  • STM32教程：串口USART通讯协议原理及分析（基于STM32F103C8T6最小系统板标准库开发）*详细教程*
  • 爬虫技术-利用Python和Selenium批量下载动态渲染网页中的标准文本文件
  • CentOS配置了镜像源之后依旧下载元数据失败
  • 【MCP Node.js SDK 全栈进阶指南】专家篇（2）：MCP多模型支持架构
  • CSS--图片链接垂直居中展示的方法
  • 用html+js+css实现的战略小游戏
  • tinyrenderer笔记（透视矫正）
  • 如何搭建spark yarn模式集群的集群
  • 树上背包学习笔记
  • 【mysql】常用命令
  • vue源代码采用的设计模式分解
  • accept() reject() hide()
  • Select Rows组件研究
  • 使用Java和LangChain4j实现人工智能：从分类到生成式AI
  • stm32之输出比较OC和输入捕获IC
  • SQLite数据类型
  • Class AB OPA corner 仿真，有些corenr相位从0开始
  • 使用ZYNQ芯片和LVGL框架实现用户高刷新UI设计系列教程(第十一讲)
  • 人工智能100问☞第15问：人工智能的常见分类方式有哪些？
  • 2025年软件工程与数据挖掘国际会议(SEDM 2025)