Bandit

overthewire 的 bandit 关卡记录。

OverTheWire: Bandit

Bandit Level 0 → 1

读取根目录下名为 - 的文件。

操作：

1
2
3

cat ./-
# 或者
cat -- -

参数：

• --：在很多 Bash 命令中，双横杠表示命令选项的结束。其后的任何内容都会被视为文件名，这可以防止 cat 将 - 误认为是一个无效的命令行选项。
• ./-：通过指定相对路径来明确它是一个文件，从而避免歧义。

Bandit Level 2 → 3

读取文件名中包含空格的文件。

操作：

1

cat "./--spaces in this filename--"

参数：

• " "：使用双引号将带有空格的文件名括起来，使其被识别为一个整体参数。

Bandit Level 3 → 4

读取隐藏文件（以点开头的文件）。

操作：

1

cat "./...Hiding-From-You"

Bandit Level 4 → 5

在 inhere 目录下寻找唯一的人类可读文件。

操作：

1
2

file ./*
cat "./-file07"

参数：

• file：检查文件类型。
• *：通配符，代表当前目录下的所有文件。通过对比结果，发现只有 -file07 是 ASCII text。

Bandit Level 5 → 6

寻找符合特定属性的文件：1033 字节、不可执行、人类可读。

操作：

1

find . -type f -size 1033c ! -executable

参数：

• -type f：仅查找常规文件。
• -size 1033c：精确匹配 1033 字节（c 代表 bytes）。
• !：逻辑非，用于排除后续条件。
• -executable：匹配可执行文件。

Bandit Level 6 → 7

在服务器任意位置寻找属于用户 bandit7、组 bandit6 且大小为 33 字节的文件。 操作：

1

find / -user bandit7 -group bandit6 -size 33c 2>/dev/null

参数：

• /：从根目录开始全局搜索。
• 2>/dev/null：将标准错误（stderr）重定向到空设备，从而屏蔽因权限不足产生的报错信息。

Bandit Level 7 → 8

在 data.txt 中提取关键词 millionth 旁边的密码。

操作：

1

cat data.txt | grep millionth

参数：

• grep：文本搜索工具，用于匹配特定的字符串行。

Bandit Level 8 → 9

在 data.txt 中寻找唯一的（只出现过一次）文本行。

操作：

1

sort data.txt | uniq -u

参数：

• sort：将文本行排序。uniq 只能识别相邻的重复行，因此必须先排序。
• uniq -u：仅输出唯一的行（只出现过一次的行）。

Bandit Level 9 → 10

在二进制文件中提取人类可读的字符串。

操作：

1

strings data.txt | grep "=="

参数：

• strings：打印文件中可打印的字符串，常用于在二进制文件中寻找文本信息。

Bandit Level 10 → 11

对 Base64 编码的文件进行解码。

操作：

1

cat data.txt | base64 -d

参数：

• -d：decode，执行解码操作。

Bandit Level 11 → 12

破解 ROT13 凯撒密码（偏移 13 位）。

操作：

1

cat data.txt | tr 'A-Za-z' 'N-ZA-Mn-za-m'

参数：

• tr：字符转换工具。此处将 A-Z 映射到 N-Z 再到 A-M，实现 13 位的字母移位。

Bandit Level 12 → 13

反复解压被多次嵌套压缩的文件。

操作：

1
2
3

xxd -r data.txt > data.bin
file data.bin
# 之后根据 file 的反馈，反复使用 gzip -d, bzip2 -d, tar -xf 等命令

参数：

• xxd -r：将十六进制转储（hex dump）还原为原始二进制格式。

Bandit Level 13 → 14

使用 SSH 私钥登录下一个级别。

操作：

1

ssh -i sshkey.private -p 2220 bandit14@localhost

参数：

• -i：指定身份文件（私钥文件）。

Bandit Level 14 → 15

将当前密码提交到本地 30000 端口获取新密码。

操作：

1
2

nc localhost 30000
# 输入 bandit14 的密码

参数：

• nc（netcat）：用于网络连接和数据传输。

Bandit Level 15 → 16

通过 SSL 加密连接提交密码。

操作：

1

openssl s_client -connect localhost:30001

参数：

• s_client：实现了一个通用的 SSL/TLS 客户端，用于连接远程服务。

Bandit Level 16 → 17

扫描端口并识别提供 SSL 服务的端口，随后提交密码获取私钥。

操作：

1
2
3
4
5

nmap -p 31000-32000 localhost
nmap -sV -p 31000-32000 localhost # 缩小范围
echo "kSkvUpMQ7lBYyCM4GBPvCvT1BfWRy0Dx" | openssl s_client -connect localhost:31790 -quiet
# 或者使用 ncat --ssl localhost 31790
# ncat 是nc 的升级版，添加了ssl加密的功能

参数：

• nmap -p：扫描指定范围的端口。-sV 查找 ssl 的服务端口。
• -quiet：在 openssl s_client 中抑制建立连接时的冗余状态信息。

Bandit Level 17 → 18

对比两个文件的差异。 操作：

1

diff passwords.new passwords.old

Bandit Level 18 → 19

绕过 SSH 登录后立即退出的限制（.bashrc 被修改）。

操作：

1

ssh -p 2220 bandit18@bandit.labs.overthewire.org cat readme

逻辑：在 SSH 命令末尾直接接上要执行的命令，可以不进入交互式 Shell 而直接获取结果。

Bandit Level 19 → 20

通过 SetUID 程序读取权限受限的文件。

操作：

1

./bandit20-do cat /etc/bandit_pass/bandit20

逻辑：bandit20-do 具有 bandit20 用户的权限位（SetUID），因此能以其身份读取密码文件。

Bandit Level 20 → 21

建立连接并互相传递密码。

操作：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# 使用tmux 或者 参数&

# tmux new -s task1 创建回话
# control +b,d 持久化
# tmux kill-session -t task1 关闭

# 终端 A
nc -l -p 1234
# 终端 B
./suconnect 1234

参数：

• -l：监听模式（listen）。
• -p：指定端口。

Bandit Level 21 → 22

分析 Cron 定时任务脚本。 操作：

1
2
3

cat /etc/cron.d/cronjob_bandit22
cat /usr/bin/cronjob_bandit22.sh
cat /tmp/t7O6lds9S0RqQh9aMcz6ShpAoZKF7fgv

Bandit Level 22 → 23

预测由脚本生成的随机文件名。

操作：

1
2

echo "I am user bandit23" | md5sum
# 获取哈希值后去 /tmp 下查找对应文件

Bandit Level 23 → 24

编写定时脚本以获取密码。

操作：

1
2
3
4

# 在 /var/spool/bandit24/foo 放入一个脚本，让 cron 以 bandit24 身份执行它
echo "cat /etc/bandit_pass/bandit24 > /tmp/pass" > /tmp/my.sh
chmod 777 /tmp/my.sh
cp /tmp/my.sh /var/spool/bandit24/foo/

Bandit Level 24 → 25

暴力破解 4 位 PIN 码。

操作：

1

for i in {0000..9999}; do echo "gb8KRRCsshuZXI0tUuR6ypOFjiZbf3G8 $i"; done | nc localhost 30002 | grep -vi "Wrong"

参数：

• {0000..9999}：Bash 的序列生成器。
• -v：反向匹配，过滤掉包含 “Wrong” 的行。
• -i ：忽略大小写。

Bandit Level 25 → 26

退出受限的 Shell（/usr/bin/showtext）。

操作：

1. 缩小终端窗口，使 more 命令由于屏幕高度不足而分页。不要使用 PowerShell，使用 cmd。
2. 输入 v 进入编辑器模式。
3. 在编辑器中输入 :e /etc/bandit_pass/bandit26。

参考

1. Bandit - MayADevBe Blog