Cavey's Blog

Level Goal#

There is a git repository at ssh://bandit30-git@localhost/home/bandit30-git/repo via the port 2220. The password for the user bandit30-git is the same as for the user bandit30.

Clone the repository and find the password for the next level.

My Answer (Step by step)#

1. 連線到伺服器並登入

1
ssh bandit30@bandit.labs.overthewire.org -p 2220

2. 透過 mktemp 指令產生暫存資料夾，並透過 cd 指令進入它，以便稍後 clone git repo

1
mktemp -d
2
cd /tmp/tmp.j06e86YteI

3. 透過 git 指令將 repo clone 下來

1
git clone ssh://bandit30-git@localhost:2220/home/bandit30-git/repo

4. 透過 cd 指令進入 repo 資料夾，並透過 ls 指令查看資料夾內容

1
cd repo
2
ls
3
# README.md

5. 透過 cat 指令讀取 README.md 檔案，發現沒有密碼 :(

1
cat README.md
2
# just an epmty file... muahaha

6. 透過 git tag 指令發現有一個 secret tag

1
git tag
2
# secret

7. 透過 git show 指令將 secret tag 的內容呈現出來，發現 Level 31 密碼!

1
git show secret