当前位置： 首页 > 资讯

Desafio Pickle Rick - TryHackMe

发布日期： 2024-08-31 阅读量： 作者： 网络

本文旨在介绍我，obtuosa，一名年轻的网络安全初学者，如何通过tryhackmepickle rick的瑞克和莫蒂主题挑战?>，在网络服务器上，其目的是找到三种成分可以帮助动画系列《瑞克和莫蒂》中的著名角色瑞克制作一种药水，使他变回人类，因为他发现自己变了变成泡菜并成为著名的泡菜瑞克！

介绍

在我们开始有关 pickle rick 机器的过程之前，重要的是要强调一些关于

tryhackme 和著名的黑客机器 的信息，即使很简短（hacking机器）。

tryhackme是一个在线平台，在某些方面是免费的，我说在某些方面，因为有一些房间，需要订阅premium计划，除了交付根据各自的计划享受的好处，这是免费版本中没有的。该平台的中心目标是帮助您通过浏览器使用实践练习和“实验室”来了解网络安全。
黑客机或著名的黑客机是用户用来提高他们的黑客技能和对网络安全领域的理解的虚拟环境。在其中，可以参与攻击场景和漏洞，其中用户可以以主要合法和安全的方式使用他们的知识和利用技术。因此，pickle rick 挑战赛正是一台黑客机器，专注于寻找漏洞，直至达到最终目的。

认出

定义了这个简短的信息后，拯救瑞克的轨迹就会被制作出来！

Desafio Pickle Rick - TryHackMe

Desafio Pickle Rick - TryHackMe

进入挑战屏幕时，执行的操作之一就是检查代码并检查目标 html 的结构方式，并且我们立即可以访问有关 rick 的用户名的信息，最后代码，注释格式。

Desafio Pickle Rick - TryHackMe

这样，主要目标在第一时刻就被概述了，考虑到 html 检查中的用户名意味着我们将有一个登录屏幕，并且需要密码才能完全实现对目标的访问。然而，当第一次尝试找到登录屏幕时，事情并不那么容易完成，主要焦点之一正是搜索该登录屏幕，主要是了解哪种编程语言将执行该网站的功能。

Desafio Pickle Rick - TryHackMe

通过这种方式，我们在幕后搜索了有关该语言的信息，其中一个想法正是使用curl命令。

Desafio Pickle Rick - TryHackMe 目标使用 ubuntu 来运行 apache web 服务器。然而，无法通过curl获得有关目标使用的语言的更精确的信息。这样，网站自己的html的头部就有了/assets/目录，该目录主要用于存储网站或web应用程序的媒体、字体等。

Desafio Pickle Rick - TryHackMe

Desafio Pickle Rick - TryHackMe

尽管存在信息，但无法（在刚刚开始的人的眼皮子底下）找到有关所使用语言的信息。

合乎逻辑的操作方法是在最后引入 .php，从而访问 /login.php 屏幕。这纯粹是猜测，考虑到使用目录搜索工具将使该过程更加实用，但是，这里的目标是尝试手动执行此操作并一路改进概念，而不依赖于此工具。

Desafio Pickle Rick - TryHackMe

确认他们使用 php，此外，还可以访问 /login.php 目录。但是，密码丢失，如果您有 /assets 目录，您也可能有 /robots.txt，它管理可以在相应站点上搜索哪些目录。 r1ckrul3s的密码在/robots.txt中。

Desafio Pickle Rick - TryHackMe

勘探

登录后的初始屏幕有一个命令面板，根据之前服务器在 ubuntu 上运行的信息得出的结论是，我们可以使用终端自带的命令，此外还可以访问目标的完整目录。检查此屏幕时，有一个有趣的提示，即 html 注释中以 base64 编码的短语。

Desafio Pickle Rick - TryHackMe

除了在终端目录之间导航的 cd 命令之外，ls 命令还会列出文件和目录。

第一个成分是在命令面板中使用 ls 找到的，标题为

sup3rs3cretpickl3ingred.txt。给你一个提示，如果你有兴趣，你可以使用 pwd 定位当前目录，结合 less 来读取 txt 文件，或者你也可以直接输入 url，这将有第一个成分的答案。请记住，“假设”cat 命令以及 nano、vim 等都被禁用。

ls -la
total 40
drwxr-xr-x 3 root   root   4096 feb 10  2019 .
drwxr-xr-x 3 root   root   4096 feb 10  2019 ..
-rwxr-xr-x 1 ubuntu ubuntu   17 feb 10  2019 sup3rs3cretpickl3ingred.txt
drwxrwxr-x 2 ubuntu ubuntu 4096 feb 10  2019 assets
-rwxr-xr-x 1 ubuntu ubuntu   54 feb 10  2019 clue.txt
-rwxr-xr-x 1 ubuntu ubuntu 1105 feb 10  2019 denied.php
-rwxrwxrwx 1 ubuntu ubuntu 1062 feb 10  2019 index.html
-rwxr-xr-x 1 ubuntu ubuntu 1438 feb 10  2019 login.php
-rwxr-xr-x 1 ubuntu ubuntu 2044 feb 10  2019 portal.php
-rwxr-xr-x 1 ubuntu ubuntu   17 feb 10  2019 robots.txt

# linux # apache

上一篇: 关于现金的详细介绍

下一篇: 关于现金红包的详细介绍

4007654355
915688610@qq.com
深圳市南山区粤海街道高新区社区高新南七道011号高新工业村T3栋

APP开发

小程序开发

物联网开发

系统开发