当前位置：首页 > wzjs >正文

动画网站建设百度网站大全首页

wzjs 2025/8/10 23:17:20

动画网站建设,百度网站大全首页,网站中新颖的功能,新乡搜索引擎优化例题最近在做玄机的靶场，对这方面没怎么接触过，于是决定做一下顺便学习一下这里可以用change更改命令来查看：change -l xiaoming 也可以用shadow中存储的信息grep出来：cat /etc/shadow|grep xiaoming 其中： 第一个字…

例题

最近在做玄机的靶场，对这方面没怎么接触过，于是决定做一下顺便学习一下

这里可以用change更改命令来查看：change -l xiaoming
也可以用shadow中存储的信息grep出来：cat /etc/shadow|grep xiaoming
其中：

第一个字段是用户名。
第三个字段是上次密码更改的日期（从 1970 年 1 月 1 日起的天数）。
第四个字段是两次更改密码的最小天数。
第五个字段是两次更改密码的最大天数。
第六个字段是密码到期前提醒天数。
第七个字段是密码过期时间（从 1970 年 1 月 1 日起的天数）

默认的密码配置策略文件在/etc/login.defs中，可以cat /etc/login.defs|grep PASS来查看
当然也可以用上面那个change -l xiaoming来查看，一样的

很简单，不解释（才不会告诉你我忘记了ssh是用大写V查看）

图忘记截了，不过是一个可读可写可执行的755权限，肯定是不符合原来的644和600的

ls -l /etc/passwd /etc/shadow

在linux中可以有很多个用户，每个用户都会分配一个权限，也就是uid，可疑用户就是用户名跟所拥有的uid权限明显不对应的情况

一般情况下，先检查/home和/root目录下的shell：

cat /etc/passwd|grep home

然后也可以直接检查root权限：

awk -F: '$3 == 0 {print $1}' /etc/passwd

发现在home目录下有两个用户是有root权限但是用户名不对的：yunwei wangwei

检查sudoers中哪些用户具有sudo权限：

sudo grep "ALL" /etc/sudoers

systemctl status syslog

查看syslog的状态：

是谁！把zhangsan删掉了！！！！！！

张三都没有登陆过，怎么就记录su时间了（真服了）

做过渗透的小伙伴都很熟悉吧，第一步就是uname -a，所以我连图都懒得截了

开放端口netstat -a

题目中开放了小皮，也给了对应账密，那就上去看看有啥网站。
上去之后发现有三个网站，其中在5566网站下有一个hack文件夹很可疑，里面一个index是经典一句话，一个隐藏的.hacker.php是md5的连接密码

很明显上面那个就是flag，已经做完了

因为题目说是docker起的，主包刚删掉了navicat，所以这部分没做

但是我知道命令：

SELECT user, host FROM mysql.user WHERE authentication_string = '';
INSTALL PLUGIN validate_password SONAME 'validate_password';
SHOW VARIABLES LIKE 'validate_password_length';
SHOW VARIABLES LIKE 'max_connect_errors';