🕵️♂️ 专栏《解密游戏-Bandit》
🌐 游戏官网: Bandit游戏
🎮 游戏简介: Bandit游戏专为网络安全初学者设计,通过一系列级别挑战玩家,从Level0开始,逐步学习基础命令行和安全概念。玩家需通过阅读信息、使用命令和解决问题来完成每个级别。在不清楚时建议查阅手册、使用内建命令或搜索引擎,旨在培养初学者的基本技能。
📖 博客说明: 本系列博客记录个人通关教程,一起探索网络安全的奇妙世界吧! 🚀
零、Level 13 → Level 14
游戏直通车->🚗 🚕 🚙
一、关卡解读
密码存储在/etc/bandit_pass/bandit14
中,但是只有bandit14用户可以读取。
本关没有提供下一个的登录密码,但是提供了一个私有的ssh key,可以用于登录下一个游戏。
二、通关教程
ls发现有个sshkey.private文件:
这涉及到了ssh的原理,可以参考如下教程学习:
SSH原理与运用(一):远程登录
SSH原理与运用(二):远程操作与端口转发
在终端执行如下命令即可连接到下一个终端:
ssh -p 2220 -i sshkey.private bandit14@localhost
解释下这个命令:
ssh -p 2220,表示设置ssh连接端口号为2220
-i sshkey.private,表示设置私钥为sshkey.private
bandit14@localhost,目标主机用户名为bandit14,localhost表示host和本机地址相同
Voila!
,恭喜通关🎉🥳~
三、学习资料
推荐一个不错的Linux命令学习网站:Linux Tutorial
👨💻 关于我:我是zh4men9,一个曾经有过网安梦的孩子。如果你对我的学习经验和网络安全故事感兴趣,欢迎访问我的CSDN博客:CSDN博客。
📚 更多分享: 你还可以在我的知乎博客上找到我更多的观点和经验分享:知乎博客。
💻 GitHub链接: 如果你对我的项目和代码感兴趣,可以在我的GitHub上找到更多:GitHub链接。