ハッキング・ラボ完全版 EXPERIMENT #14 Deathnote やった記録

ハッキング・ラボ完全版のX投稿まとめ

EXPERIMENT#14 Deathnote

事前学習

Brainfuck

ハッキング・ラボ進捗　P.905
タイプミス…？
明日またアクセスしてみよ pic.twitter.com/lvYnX79KH0

— 椿事 (@ako91839678) March 29, 2024

続き
違うサイトでURLエンコードしたら、半角スペースを「%20」にしてくれるサイトとしてくれないサイトがあった
%20ないとNetcat返ってこない

— 椿事 (@ako91839678) March 29, 2024

ハッキング・ラボ進捗　P.912
EXPERIMENT#14 Deathnote <攻略1>
エンコード・デコードの十徳ナイフ以外は今まで出てきた手順だったから割とスムーズにできた
今日はここまで。 pic.twitter.com/2eSbAA2M7Q

— 椿事 (@ako91839678) March 29, 2024

フラグにたどり着いたときにwell done!とかCongratsって出てくると嬉しい。

ハッキング・ラボ進捗　P.914
Gobusterでスキャンの箇所、common.txtで20回くらいやってもrobots.txtが見つからず。
big.txtも引っかからず。どっちのファイルにもrobots.txtの文字あるのになぜ…
ブラウザからはrobots.txtアクセスできる。マシンのIPもping通る。どこ間違えてるんだろう pic.twitter.com/kXnmzwJ8uX

— 椿事 (@ako91839678) April 1, 2024

（既に解決していたらすみません）
gobusterでURLに指定しているのは/wordpress/なので、wordpressディレクトリ配下を探索しにいきますが、robots.txtはルート(/)直下にあるのでヒットしないのではないでしょうか？
gobusterのurlオプションの指定をdeathnote.vuln/ にしたらヒットしそうです。

— kuni (@kuni__9292) April 2, 2024

お陰様で無事にヒットしました！
辞書ファイルの方ばかり見てURL確認してませんでした…！
ありがとうございます！勉強になりました🙇‍♀️ pic.twitter.com/jNomXhattw

— 椿事 (@ako91839678) April 2, 2024

kumiさん大変ありがとうございましたm(_ _)m

ハッキング・ラボ進捗　P.919
EXPERIMENT#14 Deathnote <攻略2>
SSHの公開鍵認証のところまで
(仕組みがわからないので要復習)
Gobusterスキャンは今日もう一度やってみたけどrobots.txt出てこなかったので一旦保留。
次はMetasploit pic.twitter.com/7L23k0HLKv

— 椿事 (@ako91839678) April 1, 2024

ハッキング・ラボ進捗　P.922
EXPERIMENT#14 Deathnote <攻略3>
Metasploitの方、無事できた。
昨日のGobusterスキャンも教えていただいて無事できた🙆‍♀️ pic.twitter.com/FaKAVIlKAd

— 椿事 (@ako91839678) April 2, 2024

練習問題

後日解いたら追記します。