![[写作] Bandit Wargame 清理日志（第10 - 20级）](https://media2.dev.to/dynamic/image/width=1000,height=500,fit=cover,gravity=auto,format=auto/https%3A%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Farticles%2Fqxkkubcklz3t5m871w0b.png)
DEV Community
·
[写作] Bandit Wargame 清理日志（第10 - 20级）
💡
原文英文，约2400词，阅读约需9分钟。
📝
内容提要
本文介绍了OverTheWire Bandit Wargame第10到20级的解决方案，作者在学习Python时对网络安全产生兴趣，详细记录了解决每个关卡的过程，包括使用命令和解码技巧获取密码，旨在提升读者的计算机技能和英语写作能力。
🎯
关键要点
- 本文介绍了OverTheWire Bandit Wargame第10到20级的解决方案。
- 作者在学习Python时对网络安全产生兴趣，并记录了解决每个关卡的过程。
- 第10级的密码存储在data.txt文件中，内容为base64编码数据。
- 第11级的密码存储在data.txt文件中，字母经过ROT13变换。
- 第12级的密码存储在经过多次压缩的文件的hexdump中。
- 第13级的密码存储在/etc/bandit_pass/bandit14中，仅可由用户bandit14读取。
- 第14级的密码通过将当前级别的密码提交到localhost的30000端口获取。
- 第15级的密码通过将当前级别的密码提交到localhost的30001端口并使用SSL/TLS加密获取。
- 第16级需要找到监听在31000到32000端口的服务器，并确定哪个支持SSL/TLS。
- 第17级的密码在两个文件passwords.old和passwords.new之间的差异中。
- 第18级的密码存储在readme文件中，但.bashrc被修改以在SSH登录时将用户登出。
- 第19级的密码通过使用家目录中的setuid二进制文件获取。
❓
延伸问答
Bandit Wargame第10级的密码如何获取？
第10级的密码存储在data.txt文件中，内容为base64编码数据，通过使用base64命令解码即可获取。
如何解码Bandit Wargame第11级的密码？
第11级的密码经过ROT13变换，使用tr命令可以将字母转换回原始内容，从而获取密码。
Bandit Wargame第12级的密码存储在哪里？
第12级的密码存储在经过多次压缩的文件的hexdump中，需要逐步解压缩才能找到密码。
如何在Bandit Wargame第14级获取下一个密码？
第14级的密码通过将当前级别的密码提交到localhost的30000端口获取。
Bandit Wargame第18级的密码如何找到？
第18级的密码存储在readme文件中，但.bashrc被修改以在SSH登录时将用户登出，可以通过ssh bandit18@bandit.labs.overthewire.org -p 2220 /bin/sh绕过此问题。
Bandit Wargame第19级的密码获取方式是什么？
第19级的密码通过使用家目录中的setuid二进制文件获取，执行该文件后可以找到密码。
🏷️
标签
➡️
