🕵??♂? 專(zhuān)欄《解密游戲-Bandit》

🌐 游戲官網(wǎng)： Bandit游戲

🎮 游戲簡(jiǎn)介： Bandit游戲?qū)榫W(wǎng)絡(luò)安全初學(xué)者設(shè)計(jì)，通過(guò)一系列級(jí)別挑戰(zhàn)玩家，從Level0開(kāi)始，逐步學(xué)習(xí)基礎(chǔ)命令行和安全概念。玩家需通過(guò)閱讀信息、使用命令和解決問(wèn)題來(lái)完成每個(gè)級(jí)別。在不清楚時(shí)建議查閱手冊(cè)、使用內(nèi)建命令或搜索引擎，旨在培養(yǎng)初學(xué)者的基本技能。

📖 博客說(shuō)明： 本系列博客記錄個(gè)人通關(guān)教程，一起探索網(wǎng)絡(luò)安全的奇妙世界吧！ 🚀

零、Level 5 → Level 6

游戲直通車(chē)->🚗 🚕 🚙

一、關(guān)卡解讀

密碼在inhere文件夾里面的某個(gè)文件中，并且有如下特性：

human-readable（人類(lèi)可讀）
1033 bytes in size（1033bytes）
not executable （不可執(zhí)行）

二、通關(guān)教程

ls下：

cd 到inhere，ls看下：

這么多文件，肯定不能手動(dòng)找。可以使用Linux的find命令：Linux Find命令

Linux find 命令用于在指定目錄下查找文件和目錄。

它可以使用不同的選項(xiàng)來(lái)過(guò)濾和限制查找的結(jié)果。

語(yǔ)法：find [路徑] [匹配條件] [動(dòng)作]

參數(shù)說(shuō)明 :

路徑是要查找的目錄路徑，可以是一個(gè)目錄或文件名，也可以是多個(gè)路徑，多個(gè)路徑之間用空格分隔，如果未指定路徑，則默認(rèn)為當(dāng)前目錄。

匹配條件是可選參數(shù)，用于指定查找的條件，可以是文件名、文件類(lèi)型、文件大小等等。匹配條件中可使用的選項(xiàng)有二三十個(gè)之多，以下列出最常用的部份：

-name pattern：按文件名查找，支持使用通配符 * 和 ?。
-type type：按文件類(lèi)型查找，可以是 f（普通文件）、d（目錄）、l（符號(hào)鏈接）等。
-size [+-]size[cwbkMG]：按文件大小查找，支持使用 + 或 - 表示大于或小于指定大小，單位可以是 c（字節(jié)）、w（字?jǐn)?shù)）、b（塊數(shù)）、k（KB）、M（MB）或 G（GB）。
-mtime days：按修改時(shí)間查找，支持使用 + 或 - 表示在指定天數(shù)前或后，days 是一個(gè)整數(shù)表示天數(shù)。
-user username：按文件所有者查找。
-group groupname：按文件所屬組查找。

動(dòng)作是可選的，用于對(duì)匹配到的文件執(zhí)行操作，比如刪除、復(fù)制等。

舉幾個(gè)🌰🌰🌰

查找當(dāng)前目錄下名為 file.txt 的文件：find . -name file.txt

將當(dāng)前目錄及其子目錄下所有文件后綴為 .c 的文件列出來(lái):find . -name "*.c"

查找 /home 目錄下大于 1MB 的文件：find /home -size +1M

查找 /var/log 目錄下在 7 天前修改過(guò)的文件：find /var/log -mtime +7

在當(dāng)前目錄下查找最近 20 天內(nèi)狀態(tài)發(fā)生改變的文件和目錄:

查找系統(tǒng)中所有文件長(zhǎng)度為 0 的普通文件，并列出它們的完整路徑：find / -type f -size 0 -exec ls -l {} > \;

找并執(zhí)行操作（例如刪除）：find /path/to/search -name "pattern" -exec rm {} \;

這個(gè)例子中，-exec 選項(xiàng)允許你執(zhí)行一個(gè)命令，{} 將會(huì)被匹配到的文件名替代，; 表示命令結(jié)束。

題目中提到，保存密碼的文件有三個(gè)特征：人類(lèi)可讀，1033bytes，不可執(zhí)行。根據(jù)find命令，我們可以先嘗試尋找1033字節(jié)的文件，執(zhí)行如下命令：

find . -size 1033c

發(fā)現(xiàn)只找到了一個(gè)文件。cat一下，得到密碼：P4L4vucdmLnm8I7Vl7jG1ApGSfjYKqJU

Voila!，恭喜通關(guān)🎉🥳~

三、學(xué)習(xí)資料

本關(guān)涉及到一個(gè)新命令：find，這個(gè)命令很重要，可以詳細(xì)學(xué)習(xí)下相關(guān)的內(nèi)容。

1. Linux Find命令
2. 終端中執(zhí)行man find，可以查看官方教程。

推薦一個(gè)不錯(cuò)的Linux命令學(xué)習(xí)網(wǎng)站：Linux Tutorial

👨?💻 關(guān)于我：我是zh4men9，一個(gè)曾經(jīng)有過(guò)網(wǎng)安夢(mèng)的孩子。如果你對(duì)我的學(xué)習(xí)經(jīng)驗(yàn)和網(wǎng)絡(luò)安全故事感興趣，歡迎訪(fǎng)問(wèn)我的CSDN博客：CSDN博客。

📚 更多分享： 你還可以在我的知乎博客上找到我更多的觀(guān)點(diǎn)和經(jīng)驗(yàn)分享：知乎博客。

💻 GitHub鏈接： 如果你對(duì)我的項(xiàng)目和代碼感興趣，可以在我的GitHub上找到更多：GitHub鏈接。