【wargames】bandit0~9关wp

第1关直接ssh连接，获得密码NH2SXQwcBdpmTEzi3bvBHMM9H66vVXjL，用这个密码连接第2关

第2关，连接之后查看

存在特殊字符的文件

因为使用?-?作为参数是指?STDIN/STDOUT?即?dev/stdin?或?dev/stdout?。所以如果你想打开这种类型的文件，你必须指定文件的完整位置，例如作为?./-?。例如。 ，如果您想查看该文件中的内容，请使用?cat ./-

获得密码：rRGizSaX8Mk1RTb1CNQoXTcYZWU6lgzi，使用该密码连接第3关

发现存在空格文件名，引号引起来就行

获得密码：aBZ0W5EmUfAf7kHTQeOwd8bauFJ2lAiG，连接第4关

这一关用ls -al命令查看隐藏文件，然后打开就行，获得密码：2EW7BBsr6aMMoJ2HjW067dm8EgX26xNe，连接第5关

第5关是这样的

文件一个个打开，在第8个文件

获得密码：lrIWWI6bB37kxfiCQZqUdOIYfr6eEeqR，连接第6关

可以看到有很多的文件夹，根据题目的提示该文件是个1033字节大小的文件

这里使用到命令find -type f -size 1033c ! -executable?

find命令是在Unix和类Unix系统中用于搜索文件和目录的强大工具。以下是一些常用的find命令选项：

1. 路径和条件：

   • -name pattern: 根据文件名进行搜索，可以使用通配符。
   • -iname pattern: 类似于-name，但是不区分大小写。
   • -path pattern: 根据完整路径进行搜索，可以使用通配符。

2. 类型判定：

   • -type type: 根据文件类型进行搜索，其中type可以是?f（普通文件）、d（目录）、l（符号链接）等。

3. 时间相关：

   • -mtime n: 根据文件修改时间进行搜索，n表示天数。
   • -atime n: 根据文件访问时间进行搜索。
   • -ctime n: 根据文件状态改变时间进行搜索。

4. 大小相关：

   • -size n: 根据文件大小进行搜索，n可以是正数（大于n），负数（小于n），或者零（等于n）。

5. 执行操作：

   • -exec command {} \;: 对每个找到的文件执行指定的命令。
   • -exec command {} +: 类似于\;，但多个文件一次性传递给一次命令。

6. 逻辑操作：

   • -and,?-or,?-not: 用于组合多个条件。

! -executable是排除可执行文件的意思

获得密码：P4L4vucdmLnm8I7Vl7jG1ApGSfjYKqJU，连接第7关

第7关也是查找命令的运用，使用find . -group bandit6 -user bandit7进行查找，因为题目提示了

The password for the next level is stored?somewhere on the server?and has all of the following properties:

• owned by user bandit7
• owned by group bandit6
• 33 bytes in size

然后打开该文件就行，获得密码：z7WtoNQU2XfjmMtWA8u5rN4vzqu4v99S，连接第8关

连接后有一个data.txt文件，打开后是一堆数据，题目有提示：The password for the next level is stored in the file?data.txt?next to the word?millionth

直接用grep搜索即可得到密码：TESKZC0XvTetK0S9xNwm25STk5iWrBvP，连接第9关

题目提示为：The password for the next level is stored in the file?data.txt and is the only line of text that occurs only once?（下一级的密码存储在文件data.txt中 ，并且是唯一只出现一次的文本行）

这里使用了命令：sort data.txt |uniq -c?

sort命令：这会按字母顺序对文件 filename 的内容进行排序，并将结果输出到标准输出。

uniq命令：uniq filename 这会从文件 filename 中删除相邻的重复行，只保留一个副本。 ?计算重复行的数量

uniq -c filename 使用 -c 选项，uniq 会显示每行在输入文件中出现的次数。

可获得密码：EN632PlfYiZbn3PhVK3XOGSlNInNE00t，连接第10关

第10关提示：The password for the next level is stored in the file?data.txt?in one of the few human-readable strings, preceded by several ‘=’ characters.（下一级的密码存储在文件data.txt中，位于少数几个人类可读的字符串之一中，以几个“=”字符开头。）

我们先来试着cat一下这个文件

发现是一堆乱码，这里可以用strings命令查找可以读的字符串

得到密码：G7w8LIi6J3kTb8A7j9LgrywtEUlyyp6s