The password for the next level is stored somewhere on the server and has all of the following properties:
ls, cd, cat, file, du, find, grep
$ ssh bandit6@bandit.labs.
bandit6@bandit:~$ find / -user bandit7 -group bandit6 -size 33c 2>/dev/null
/var/lib/dpkg/info/bandit7.
bandit6@bandit:~$ cat /var/lib/dpkg/info/bandit7.
HKBPTKQnIay4Fw76bEy8PVxKEDQRKT
Per risolvere questo livello è stato utilizzato find.
/ specifica a find di cercare in tutte le cartelle dalla root o radice in su, le opzioni -user -group e -size permettono di restringere ancora la ricerca e di trovare la password. Da notare 2>/dev/null dopo il comando find che serve a scartare gli errori di output, per capire meglio basta provare a lanciare lo stesso comando find senza 2>/dev/null . Una volta individuata la posizione della password basta un semplice cat per leggere il file.
The password for the next level is stored in the file data.txt next to the word millionth
grep, sort, uniq, strings, base64, tr, tar, gzip, bzip2, xxd
$ ssh bandit7@bandit.labs.
bandit7@bandit:~$ ls
data.txt
bandit7@bandit:~$ grep “millionth” data.txt
millionth cvX2JJa4CFALtqS87jk27qwqGhBM9p
Per risolvere questo livello è stato utilizzato un nuovo comando: grep;