当前位置： 首页 > news >正文

TryHackMe-GoldenEye（boot2root）

news 2026/3/28 3:30:24

GoldenEye

这个房间将是一个有指导的挑战，以破解詹姆斯邦德风格的盒子并获得根。

端口扫描

循例nmap

在这里插入图片描述

Web枚举

进入80

在这里插入图片描述

在这里插入图片描述

查看terminal.js

在这里插入图片描述

拿去cyberchef解码

在这里插入图片描述

拿着这组凭据到/sev-home登录

高清星际大战

在这里插入图片描述

POP3枚举

使用刚刚的凭据尝试登录pop3

在这里插入图片描述

使用hydra尝试爆破

在这里插入图片描述

这里用hydra爆了两个小时，rouckyou爆不出来，当前也没有其他密码字典，那只能直接看一手wp

natalya:bird
boris:secret1!

用telnet连接进去查看boris的邮箱

在这里插入图片描述

在natalya的邮箱下发现了一组凭据和一个域名

在这里插入图片描述

将域名添加进hosts

WEB

访问

在这里插入图片描述

一模一样的站点，拿着刚刚获得的凭据到/gnocertdir登录

发现一个新账户名

在这里插入图片描述

题目引导我们爆破pop3

在这里插入图片描述

登录过去，发现一个txt文件

在这里插入图片描述

在这里插入图片描述

下载这个图片，利用exiftool查看

在这里插入图片描述

将base64解码，得到密码，这大概就是admin的密码，尝试登录admin

在这里插入图片描述

Reverse Shell

admin有权限做更多的事情

在这里插入图片描述

在这里能够执行命令，利用python getshell

在这里插入图片描述

这两个设置到位

在这里插入图片描述

new entry点一下这个按钮

在这里插入图片描述

getshell

内核漏洞提权

查看uname -a，使用searchsploit搜索相关漏洞

在这里插入图片描述

由于靶机里没有gcc，但exp又需要使用到gcc，这里需要修改exp的gcc为cc或clang

在这里插入图片描述

在这里插入图片描述

编译后添加执行权限，并运行

在这里插入图片描述

root flag还在老地方

相关文章：

TryHackMe-GoldenEye（boot2root）

GoldenEye 这个房间将是一个有指导的挑战，以破解詹姆斯邦德风格的盒子并获得根。 端口扫描 循例nmap Web枚举 进入80 查看terminal.js 拿去cyberchef解码 拿着这组凭据到/sev-home登录 高清星际大战 POP3枚举 使用刚刚的凭据尝试登录pop3 使用hydra尝试爆破 这…...

编程日记 2023/3/23 23:10:58

Elasticsearch基本安全加上安全的 HTTPS 流量

基本安全加上安全的 HTTPS 流量 在生产环境中，除非您在 HTTP 层启用 TLS，否则某些 Elasticsearch 功能（例如令牌和 API 密钥）将被禁用。这个额外的安全层确保进出集群的所有通信都是安全的。 当您在模式下运行该elasticsearch-ce…...

编程日记 2023/3/23 23:05:55

C语言-程序环境和预处理（2）

文章目录预处理详解1.预定义符号2.#define2.1#define定义的标识符2.2#define定义宏2.3#define替换规则注意事项：2.4#和###的作用##的作用2.5带副作用的宏参数2.6宏和函数的对比宏的优势：宏的劣势：宏和函数的一个对比命名约定3.undef4.条件编译…...

编程日记 2023/3/23 23:00:54

JVM 收集算法 垃圾收集器 元空间 引用

文章目录JVM 收集算法标记-清除算法标记-复制算法标记-整理算法JVM垃圾收集器Serial收集器ParNew收集器Parallel Scavenge /Parallel Old收集器CMS收集器Garbage First(G1)收集器元空间引用强引用软引用弱引用虚引用JVM 收集算法 前面我们了解了整个堆内存实际是以分代收集机制…...

编程日记 2023/3/23 22:55:53

clip精读

开头部分 1. 要点一 从文章题目来看-目的是：使用文本监督得到一个可以迁移的 视觉系统 2.要点二 之前是 fix-ed 的class 有诸多局限性，所以现在用大量不是精细标注的数据来学将更好，利用的语言多样性。——这个方法在 nlp其实广泛的存在&…...

编程日记 2023/4/13 4:40:16

vue 首次加载慢优化

目前使用的是vue2版本 1.路由懒加载（实现按需加载） component: resolve > require([/views/physicalDetail/index], resolve)2.gzip压缩插件（需要运维nginx配合） 第一步，下载compression-webpack-plugin cnpm i c…...

编程日记 2023/4/12 6:15:55

WuThreat身份安全云-TVD每日漏洞情报-2023-03-21

漏洞名称:CairoSVG 文件服务器端请求伪造 漏洞级别:严重 漏洞编号:CVE-2023-27586 相关涉及:CairoSVG 在 2.7.0 版本之前 漏洞状态:POC 参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_IDTVD-2023-06718 漏洞名称:WP Meta SEO WordPress 授权不当导致任意重定向 漏洞级…...

编程日记 2023/4/12 6:17:12

【Android -- 开发工具】Xshell 6 安装和使用教程

一、简介 Xshell 其实就是一个远程终端工具，它可以将你的个人电脑和你在远端的机器连接起来，通过向 Xshell 输入命令然后他通过网络将命令传送给远端Linux机器然后远端的Linux机器将其运行结果通过网络传回个人电脑。 二、Xshell 6 的安装 首先&#…...

编程日记 2023/3/23 22:35:48

国民技术RTC备份寄存器RTC_BKP

根据手册资料知道RTC_BKP的地址，代码如下 #include "main.h" #include "usart.h"void USART2_Configuration(void) {USART_InitType USART_InitStructure;GPIO_InitType GPIO_InitStructure;GPIO_InitStruct(&GPIO_InitStructure);RCC_Ena…...

编程日记 2023/3/23 22:30:46

resnet网络特征提取过程可视化

我们在训练图片时，是不是要看看具体提取时的每个特征图提取的样子，找了很多，终于功夫不负有心人，找到了，通过修改的代码： resnet代码： import torch import torch.nn as nn from torchvision…...

编程日记 2023/3/23 22:25:45

FPGA打砖块游戏设计（有上板照片）VHDL

这是一款经典打砖块游戏，我们的努力让它更精致更好玩，我们将它取名为打砖块游戏（Flyball），以下是该系统的一些基本功能：  画面简约而经典，色彩绚丽而活泼，动画流畅  玩家顺序挑战3个不同难度的级别，趣味十足  计分功能，卡通字母数字  4条生命值，由生命条显示…...

编程日记 2023/3/23 22:20:43

【Unity入门】3D物体

【Unity入门】3D物体 大家好，我是Lampard~~ 欢迎来到Unity入门系列博客，所学知识来自B站阿发老师~感谢 （一）物体移动旋转缩放 （1）物体移动 在上一篇文章【Unity入门】场景视图操作我们学会了在场景中创建3…...

编程日记 2023/3/23 22:15:42

网络现代化势在必行，VMware 发布软件定义网络 SD-WAN 全新方案

出品 | CSDN云计算 作为计算存储网络基础设施三大件之一，网络一直是 IT 核心技术，并不断向前发展。 数字化转型浪潮下，各行业都在探索创新应用，而数字化创新，也是对 5G 和云边端等网络基础设施提出更高需求&#xff0c…...

编程日记 2023/4/13 4:40:34

java学习笔记——抽象类

2.1 概述 由来 父类中的方法，被他的子类们重写，子类各自的实现都不尽相同。那么父类的方法声明和方法主体，只有声明还有意义，而方法主体则没有存在的意义了。我们把没有主体的方法称为抽象方法。java语法规定，包含抽象…...

编程日记 2023/4/12 6:18:29

Redis删除策略

删除策略就是针对已过期数据的处理策略。 针对过期数据要进行删除的时候都有哪些删除策略呢？ 1.定时删除2.惰性删除3.定期删除1、立即删除 当key设置有过期时间，且过期时间到达时，由定时器任务立即执行对键的删除操作。 优点：节…...

编程日记 2023/3/23 22:00:35

【新星计划2023】SQL SERVER (01) -- 基础知识

【新星计划2023】SQL SERVER -- 基础知识1. Introduction1.1 Official Website1.2 Conn Tool2. 基础命令2.1 建库建表2.2 Alter2.3 Drop2.3 Big Data -- Postgres3.Awakening1. Introduction 1.1 Official Website 官方文档（小技巧） Officail Website: …...

编程日记 2023/3/23 21:55:34

nginx配置详解

一.nginx常用命令1.Windows(1).查看nginx的版本号nginx -v(2).启动nginxstart nginx(3).快速停止或关闭nginxnginx -s stop(4).正常停止或关闭nginxnginx -s quit(5).配置文件nginx.conf修改重装载命令nginx -s reload2.Linux(1).进入 nginx 目录中cd /usr/local/nginx/sbin(2)…...

编程日记 2023/3/23 21:50:33

关于Java中堆和栈的学习

文章目录1.概述1.1 堆1.2 栈2.堆内存2.1 什么是堆内存?2.2堆内存的特点是什么?2.3new对象在堆中如何分配?3.栈内存3.1什么是栈内存?3.2栈内存的特点3.3栈内存的内存分配机制3.4数据共享4.栈与堆的区别4.1差异4.2相同5. 面试题: java堆和栈的区别**申请方式****申请后系统的…...

编程日记 2023/3/23 21:45:31

ORBSLAM3 --- 闭环及地图融合线程

目录 1.闭环及地图合并线程的目的和意义 2.闭环及地图合并流程 3.ORBSLAM3中的闭环与地图融合线程解...

编程日记 2023/3/23 21:40:30

libvirt零知识学习6 —— libvirt源码编译安装（4）

接前一篇文章libvirt零知识学习5 —— libvirt源码编译安装（3） 上一篇文章中解决了YAJL包的编译时依赖问题。但是在解决后再次执行meson build时又遇到了新的错误“ERROR: Program rst2html5 rst2html5.py rst2html5-3 not found or not executable”。本…...

编程日记 2023/4/12 6:19:52

DevExpress GridControl动态添加行的两种高效实现方式

1. 两种动态添加行的核心方法对比 刚接触DevExpress GridControl时，最让我头疼的就是动态添加行这个基础操作。网上教程要么太零散，要么直接贴代码不解释原理。经过多个项目实战，我总结出最高效的两种实现方式，就像给表格数据&quo…...

编程新知 2026/3/28 3:29:27

Python原生AOT编译到底稳不稳？我们压测了7类生产负载：高并发API、实时流处理、边缘AI推理——结果出乎意料（附完整benchmark报告）

第一章：Python原生AOT编译方案2026实战案例全景概览Python原生AOT（Ahead-of-Time）编译在2026年已进入工程化落地深水区，主流方案如Nuitka 2.0、PyO3 Rust AOT Pipeline、以及新兴的CPython官方实验分支cpython-aot，均…...

编程新知 2026/3/28 3:21:20

vLLM生产-解码分离架构：从概念到部署的吞吐优化实践

1. 为什么需要生产-解码分离架构 第一次部署大模型在线服务时，我盯着监控面板上的GPU利用率曲线直挠头——为什么计算单元总是间歇性满载又突然空闲？后来发现这是典型的Prefill-Decode耦合架构的弊端。就像餐厅里同一个厨师既要负责备菜（切配…...

编程新知 2026/3/28 3:15:14

PWM技术原理与电机调速应用详解

PWM技术原理与电机调速应用详解1. PWM基础概念解析1.1 脉冲宽度调制定义PWM(Pulse Width Modulation)即脉冲宽度调制，是一种通过调节脉冲信号的宽度(占空比)来实现能量控制的电子电力技术。该技术在直流电机调速、开关电源、逆变器等电力电子领域有广泛应用。1.2 脉…...

编程新知 2026/3/28 2:28:52

4大核心优势解决人脸处理难题：设计师与创作者的AI增强工具

4大核心优势解决人脸处理难题：设计师与创作者的AI增强工具 【免费下载链接】DZ-FaceDetailer a node for comfyui for restore/edit/enchance faces utilizing face recognition 项目地址: https://gitcode.com/gh_mirrors/dz/DZ-FaceDetailer 【问题诊断】为…...

编程新知 2026/3/28 1:58:18

【LAMMPS实战】从文献到模拟：精准定位与获取ReaxFF反应力场参数文件

1. 初识ReaxFF反应力场：为什么我们需要它？ 第一次接触分子动力学模拟时，我完全被各种力场搞晕了。直到遇到需要模拟化学反应的情况，才发现普通的力场根本不够用。这时候ReaxFF反应力场就像救命稻草一样出现了。简单来说&#xff0…...

编程新知 2026/3/28 1:03:35

Phi-4-Reasoning-Vision基础教程：双卡4090环境安装、镜像拉取与端口映射

Phi-4-Reasoning-Vision基础教程：双卡4090环境安装、镜像拉取与端口映射 1. 环境准备与快速部署 在开始之前，请确保您的系统满足以下要求： 硬件配置：至少两张NVIDIA RTX 4090显卡（24GB显存）软件环境&…...

编程新知 2026/3/27 23:22:38

2026年小红书文案降AI工具怎么选？自媒体人亲测这4款最靠谱

开始做小红书内容之前，我以为降AI只是学生的事。后来才发现，品牌方审稿也在查AI率，小红书平台自己也有AI检测机制。 自媒体文案的降AI需求和论文不一样，核心要求是：保留口语化语感，不能变成学术腔。降完还…...

编程新知 2026/3/27 22:36:22

如何用Electron打造全平台视频播放神器：zyfun跨平台开发实战指南

如何用Electron打造全平台视频播放神器：zyfun跨平台开发实战指南 【免费下载链接】zyfun 跨平台桌面端视频资源播放器,免费高颜值. 项目地址: https://gitcode.com/gh_mirrors/zy/zyfun 在当今多设备、多系统的数字时代，一款真正优秀的视频播放器…...

编程新知 2026/3/27 22:34:20

从零配置YOLOv5与RealSense D405：深度测距与目标检测的完整流程指南

从零构建YOLOv5与RealSense D405的智能视觉系统：深度感知与目标检测实战手册 当计算机视觉遇上深度感知，会碰撞出怎样的火花？YOLOv5作为当前最流行的实时目标检测框架，与Intel RealSense D405深度相机结合，能够为机器…...

编程新知 2026/3/27 22:30:16