ハッキング・ラボ完全版 EXPERIMENT #06 Pwnlab やった記録

ハッキング・ラボ完全版のX投稿まとめ

EXPERIMENT #06 Pwnlab

ちなみにPwnlabが始まるP582、本の真ん中ぐらいです。
半分まで来た達成感を感じる。

事前学習

Base64

＜攻略＞

ハッキング・ラボ進捗　P.610
Potatoの時と同じで、burpでOpenbrowserクリックした時にフリーズした😑
眠いから今日はここまで pic.twitter.com/Fn5m3j7cmI

— 椿事 (@ako91839678) March 4, 2024

ハッキング・ラボ進捗　P.616
昨日Burpでブラウザ起動時にフリーズした現象、仮想マシンのメモリ増やしたらでなくなった。
Responseタブでポチポチやってても今のところ大丈夫そう。 pic.twitter.com/OMSpKosqpd

— 椿事 (@ako91839678) March 5, 2024

ハッキング・ラボ進捗　P.620
HTTPリクエスト編集してForwardしたときにBurpに何も表示されなくなる😇どこ間違えたかな…明日やり直してみる。
今日はここまで。 pic.twitter.com/crn7saNnjm

— 椿事 (@ako91839678) March 5, 2024

ハッキング・ラボ進捗　P.612
EXPERIMENT#06　やり直し中

改ざんしたHTTPリクエスト送ると、Error002だから何か間違えてるんだろうね…😇
根詰めてきたからちょっと休憩… pic.twitter.com/SOdhyuPo0K

— 椿事 (@ako91839678) March 6, 2024

ここもコピペで改行コード入ってハマっていた

ハッキング・ラボ進捗　P.631
ルートシェル奪取した後にlsコマンド入力した結果が返ってこない🙃
明日落ち着いてもう一度やってみよう
今日はここまで。 pic.twitter.com/QeL8R18rrJ

— 椿事 (@ako91839678) March 7, 2024

ハッキング・ラボ進捗　P.631
EXPERIMENT#06 Pwnlab<攻略1>
Congrats

メモリ不足でburp動かなかったり、コピペで事故ったり、失敗して勉強になった😇
<攻略2>と<攻略3>はGIFファイルとPNGファイルだから<攻略1>よりイメージわきやすかったかも。

とりあえずできてよかったー！ pic.twitter.com/fomReu5fts

— 椿事 (@ako91839678) March 8, 2024

P.630 の「1つ目の方法」に　できなかった、
P.631の「2つ目の方法」に　こっちはできた　ってメモが残ってた。
どっちか通ればルートシェル取れるのでとりあえずヨシ。

練習問題

後日解いたら追記します。