孩子还是有一颗网安梦——Bandit通关教程：Level 16 → Level 17

发布时间：2023年12月21日

🕵??♂? 专栏《解密游戏-Bandit》

🌐 游戏官网： Bandit游戏

🎮 游戏简介： Bandit游戏专为网络安全初学者设计，通过一系列级别挑战玩家，从Level0开始，逐步学习基础命令行和安全概念。玩家需通过阅读信息、使用命令和解决问题来完成每个级别。在不清楚时建议查阅手册、使用内建命令或搜索引擎，旨在培养初学者的基本技能。

📖 博客说明：本系列博客记录个人通关教程，一起探索网络安全的奇妙世界吧！ 🚀

零、Level 16 → Level 17

游戏直通车->🚗 🚕 🚙

在这里插入图片描述

一、关卡解读

和上一关类似,向localhost的指定port发送本关的密码即可获得下一关的密码.但,有一点不同: port在一个范围内: 31000 - 32000.

为了找到唯一的port,需要做三件事:

找31000 - 32000范围内,被监听的端口
找到使用SSL的端口
找到能给出答案的端口

二、通关教程

首先,利用nmap命令,对范围31000 - 32000内的端口进行扫描:

在这里插入图片描述
nmap localhost -p 31000-32000

在这里插入图片描述

发现共5个端口是被监听的.

由于端口数不多,可以手动尝试,openssl s_client localhost:XXX

在这里插入图片描述

最终,在端口31790下,找到了正确答案.

在这里插入图片描述

返回的答案是通往下一关的ssh private key.

将其保存到/tmp目录下,然后直接ssh连接.

我将private key保存到/tmp/tmp_zh4men9下的key文件中:
在这里插入图片描述

利用ssh的-i命令连接即可:

在这里插入图片描述
在尝试连接时,出现WARNING: UNPROTECTED PRIVATE KEY FILE!问题,这是由于private key没有设置为只读导致的.

可以利用chmod 400 key设置为只读:
在这里插入图片描述

然后通过ssh -i key -p 2220 bandit17@localhost即可连接到下一关:

在这里插入图片描述
查看当前关密码:VwOSWtCA7lRKkTfbr2IDh6awj9RNZM5e

在这里插入图片描述

Voila!，恭喜通关🎉🥳~

三、学习资料

推荐一个不错的Linux命令学习网站：Linux Tutorial

👨?💻 关于我：我是zh4men9，一个曾经有过网安梦的孩子。如果你对我的学习经验和网络安全故事感兴趣，欢迎访问我的CSDN博客：CSDN博客。

📚 更多分享：你还可以在我的知乎博客上找到我更多的观点和经验分享：知乎博客。

💻 GitHub链接：如果你对我的项目和代码感兴趣，可以在我的GitHub上找到更多：GitHub链接。

文章来源:https://blog.csdn.net/qq_32614873/article/details/135136605
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系我的编程经验分享网邮箱：chenni525@qq.com进行投诉反馈，一经查实，立即删除！