HackMyVm靶场-Alzheimer靶场渗透实战

原创

架构师面试
架构师面试

白帽子教程

2026年10月7日 15:23
甘肃

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

靶机地址：

https://hackmyvm.eu/machines/machine.php?vm=Alzheimer

靶机下载完成之后，将其导入到VisualBox中如下所示。

接下来就是通过arp-scan工具来扫描一下找到靶机地址192.168.1.147

有了靶机地址之后，接下我们就来看看靶机的端口开放情况。

nmap -T4 -sV -A -p- 192.168.1.147

从结果来看，开放了21端口、22端口、80端口。但是22端口和80端口都是关闭状态，我们来看看21端口的匿名访问。

确实看到了一个文件，我们下载下来看看这个文件的内容。

提示我们需要进行敲门，关于如何敲门之前的博客中我们介绍过。

需要安装一个工具knock，接下就开始敲门了。

knock 192.168.1.147 1000 2000 3000

敲完门之后，接下来我们看看门开了么？

这里我们会发现80端口的状态变了，但是22端口的状态没变，我们在敲一下试试。

效果还是一样的。这里我们先来看看80端口上的内容是什么。

我们通过下面的方式来进行尝试。

dirsearch -u http://192.168.1.147

找到了几个可以访问的连接地址。

我们分别尝试一下。

根据获取到的信息我们得到了一串摩斯密码。

I dont remember where I stored my password :(I only remember that was into a .txt file...-medusa<!---. --- - .... .. -. --. -->

我们来解析一下这个摩斯密码

-. --- - .... .. -. --.

翻译之后内容是

NOTHING

根据上面的内容还有如下的提示

提示还有一个没有发现的文件。再找找看。

敲完门之后发现这个文件中多了一些内容。

Ihavebeenalwayshere!!!

根据提示存在一个用户叫做medusa。但是22端口敲门的时候没有敲开，我们尝试访问一下。

确实可以连接到这个用户上。

这里我们找到了第一个flag。

接下来，我们来看看提权的操作。

find / -perm -u=s -type f 2>/dev/null

发现了一个命令

/usr/sbin/capsh

我们来查看一下这个命令的提权操作。

https://gtfobins.org/

找到了这个内容。我们可以尝试一下。

/usr/sbin/capsh --gid=0 --uid=0 --

提权成功之后。接下来我们就来找找root的flag。

这样整个的flag就获取到了。