ハッキング・ラボ完全版 EXPERIMENT #14 Deathnote やった記録
ハッキング・ラボ完全版のX投稿まとめ
EXPERIMENT#14 Deathnote
事前学習
Brainfuck
ハッキング・ラボ進捗 P.905
— 椿事 (@ako91839678) March 29, 2024
タイプミス…？
明日またアクセスしてみよ pic.twitter.com/lvYnX79KH0
続き
— 椿事 (@ako91839678) March 29, 2024
違うサイトでURLエンコードしたら、半角スペースを「%20」にしてくれるサイトとしてくれないサイトがあった
%20ないとNetcat返ってこない
ハッキング・ラボ進捗 P.912
— 椿事 (@ako91839678) March 29, 2024
EXPERIMENT#14 Deathnote <攻略1>
エンコード・デコードの十徳ナイフ以外は今まで出てきた手順だったから割とスムーズにできた
今日はここまで。 pic.twitter.com/2eSbAA2M7Q
フラグにたどり着いたときにwell done!とかCongratsって出てくると嬉しい。
ハッキング・ラボ進捗 P.914
— 椿事 (@ako91839678) April 1, 2024
Gobusterでスキャンの箇所、common.txtで20回くらいやってもrobots.txtが見つからず。
big.txtも引っかからず。どっちのファイルにもrobots.txtの文字あるのになぜ…
ブラウザからはrobots.txtアクセスできる。マシンのIPもping通る。どこ間違えてるんだろう pic.twitter.com/kXnmzwJ8uX
（既に解決していたらすみません）
— kuni (@kuni__9292) April 2, 2024
gobusterでURLに指定しているのは/wordpress/なので、wordpressディレクトリ配下を探索しにいきますが、robots.txtはルート(/)直下にあるのでヒットしないのではないでしょうか？
gobusterのurlオプションの指定をdeathnote.vuln/ にしたらヒットしそうです。
お陰様で無事にヒットしました！
— 椿事 (@ako91839678) April 2, 2024
辞書ファイルの方ばかり見てURL確認してませんでした…！
ありがとうございます！勉強になりました🙇♀️ pic.twitter.com/jNomXhattw
kumiさん大変ありがとうございましたm(_ _)m
ハッキング・ラボ進捗 P.919
— 椿事 (@ako91839678) April 1, 2024
EXPERIMENT#14 Deathnote <攻略2>
SSHの公開鍵認証のところまで
(仕組みがわからないので要復習)
Gobusterスキャンは今日もう一度やってみたけどrobots.txt出てこなかったので一旦保留。
次はMetasploit pic.twitter.com/7L23k0HLKv
ハッキング・ラボ進捗 P.922
— 椿事 (@ako91839678) April 2, 2024
EXPERIMENT#14 Deathnote <攻略3>
Metasploitの方、無事できた。
昨日のGobusterスキャンも教えていただいて無事できた🙆♀️ pic.twitter.com/FaKAVIlKAd
練習問題
後日解いたら追記します。