hqz126
V2EX  ›  问与答

Vulnhub 上的靶机是怎么做的呢?

  •  
  •   hqz126 · Sep 13, 2021 · 1632 views
    This topic created in 1729 days ago, the information mentioned may be changed or developed.

    网安的课设要求我们做一个类似的靶机,要用学号自定义 flag 。

    Supplement 1  ·  Sep 14, 2021
    要求有多个 flag
    Supplement 2  ·  Sep 14, 2021
    具体要求如下:
    1. 可以参考网上靶机内容(如 https://cloud.tencent.com/developer/news/231116),但不能直接用网上的靶机;
    2. 靶机中必须包含不少于 6 个 Flag,而且最后一个 flag 必须要在取得 root 权限后才能看到;
    3. 要求至少 3 个 Flag 需要一环扣一环,也就是说 flag2 需要解开 flag1 才能找到,flag3 需要解开 flag2 才能找到。
    4. 必须包含 Sql 注入、远程命令执行两个漏洞,其他 4 个自由发挥。
    5. Flag 格式为:flag{学号 @flag1} flag{学号 @flag2} ...
    4 replies    2021-09-14 14:02:19 +08:00
    polaa
        1
    polaa  
       Sep 13, 2021   ❤️ 1
    docker
    Hack3rHan
        2
    Hack3rHan  
       Sep 14, 2021 via iPhone   ❤️ 1
    Vulhub 是开源的,看下 Dockerfile 就知道了,学下 Dockerfile 还是比较容易实现的。
    hqz126
        3
    hqz126  
    OP
       Sep 14, 2021
    @Hack3rHan
    @polaa
    我大概了解了,谢谢你们!
    jincong
        4
    jincong  
       Sep 14, 2021   ❤️ 1
    应该是 docker+ssh echo>>flag.txt
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5453 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 05:48 · PVG 13:48 · LAX 22:48 · JFK 01:48
    ♥ Do have faith in what you're doing.