当前位置： 首页 > news >正文

TryHackMe-Inferno（boot2root）

news 2026/1/12 12:28:41

Inferno

现实生活中的机器+CTF。该机器被设计为现实生活（也许不是？），非常适合刚开始渗透测试的新手

“在我们人生旅程的中途，我发现自己身处一片黑暗的森林中，因为直截了当的道路已经迷失了。我啊！说这森林野蛮、粗犷、严厉，这是多么难说，这在一想到中又让人感到恐惧。

机器上有 2 个哈希键（用户 - 本地.txt和根 - 证明.txt），你能找到它们并成为 root 吗？

请记住：在地狱的九个圈子中，您会发现一些恶魔会试图阻止您的访问，忽略它们并继续前进。（如果可以的话）

端口扫描

循例 nmap

在这里插入图片描述

开了一大堆端口

Web枚举

在这里插入图片描述

目录扫描

gobuster扫

在这里插入图片描述

一个登录框

在这里插入图片描述

由于扫描也没有扫到太多东西，没有什么信息，这里选择爆破admin

在这里插入图片描述

登录进去又是一个登录框，使用刚刚的凭据就可以登进去

在这里插入图片描述

登录进去一个web ide

在这里插入图片描述

但是尝试编辑php写入shellcode的时候，却无法保存

RCE to Reverse Shell

使用searchsploit发现存在rce

在这里插入图片描述

但是由于进入/inferno需要http登录，这个exp不能直接用

需要为exp中的所有http请求添加认证的请求头：

    headers = {'Authorization': 'Basic Y**********x'}

执行exp

在这里插入图片描述

在这里插入图片描述

但是这个shell没过多久就会被杀死

在这里插入图片描述

这里使用msfvenom的-k参数生成一个shellcode

在这里插入图片描述

再次运行exp之后，利用msfvenom生成的shellcode

在这里插入图片描述

此时，shell已不会再被杀死

在这里插入图片描述

横向移动

在我使用pty升级shell为bash的时候，我发现没过多久这个bash就被自动执行exit，但我使用/bin/sh就不会这样，这意味着/bin/bash可能被监控

不过没关系，使用/bin/sh也可以

在这里插入图片描述

在dante家目录的Downloads下发现一个可疑文件

在这里插入图片描述

查看这个文件，发现是一些长得跟16进制一样的数据

在这里插入图片描述

使用xxd转换

在这里插入图片描述

直接得到了一串似乎被打乱了的英文和dante的密码

但似乎并不是凯撒密码之类的，先不管了，su过去再说

在这里插入图片描述

su过去之后发现又会自动exit

在这里插入图片描述

直接/bin/sh使用sh就好了

权限提升

有密码做的第一件事应该是查看sudo -l

在这里插入图片描述

查看linux的living off the land

在这里插入图片描述

可以越权写入文件

首先使用openssl生成密码hash，然后组装

在这里插入图片描述

hackerM:$1$hack$eu7wA.3faDMt9Z2srODT9/:0:0:hackerM:/root:/bin/bash

利用tee写入passwd

在这里插入图片描述

su过去

在这里插入图片描述

getroot

相关文章：

TryHackMe-Inferno（boot2root）

Inferno 现实生活中的机器CTF。该机器被设计为现实生活（也许不是？），非常适合刚开始渗透测试的新手 “在我们人生旅程的中途，我发现自己身处一片黑暗的森林中，因为直截了当的道路已经迷失了。我啊&#xf…...

编程日记 2023/3/29 1:25:42

微信原生开发中 JSON配置文件的作用 小程序中有几种JSON配制文件

关于json json是一种数据格式，在实际开发中，JSON总是以配制文件的形式出现，小程序与不例外，可对项目进行不同级别的配制。Q：小程序中有几种配制文件A:小程序中有四种配制文件分别是：project.config.json si…...

编程日记 2023/3/29 1:20:41

【python】为什么使用python Django开发网站这么火？

关注“测试开发自动化” 弓中皓，获取更多学习内容） Django 是一个基于 Python 的 Web 开发框架，它提供了许多工具和功能，使开发者可以更快地构建 Web 应用程序。以下是 Django 开发中的一些重要知识点： MTV 模式&#…...

编程日记 2023/3/29 1:15:39

Java设计模式（五）—— 责任链模式

责任链模式定义如下：使多个对象都有机会处理请求，从而避免请求的发送者与接收者之间的耦合关系。将这些对象连成一条链，并沿着这条链传递该请求，知道有一个对象处理它为止。 适合使用责任链模式的情景如下： 有许多对…...

编程日记 2023/3/29 1:10:38

VMLogin：虚拟浏览器提供的那些亮眼的功能

像VMLogin这样的虚拟浏览器具有多种功能，如安全的浏览环境、可定制的设置、跨平台的兼容性、更快的浏览速度、广告拦截等等。 虚拟浏览器的不同功能可以为您做什么？ 使用虚拟浏览器是浏览互联网和完成其他任务的安全方式，没有风险。您可以在…...

编程日记 2023/3/29 1:05:37

第一个错误的版本

题目 你是产品经理，目前正在带领一个团队开发新的产品。不幸的是，你的产品的最新版本没有通过质量检测。由于每个版本都是基于之前的版本开发的，所以错误的版本之后的所有版本都是错的。 假设你有 n 个版本 [1, 2, …, n]，你想找出…...

编程日记 2023/3/29 1:00:36

2023爱分析·AIGC市场厂商评估报告：拓尔思

AIGC市场定义 市场定义： AIGC，指利用自然语言处理技术（NLP）、深度神经网络技术（DNN）等人工智能技术，基于与人类交互所确定的主题，由AI算法模型完全自主、自动生成内容，…...

编程日记 2023/3/29 0:55:34

MobTech|场景唤醒的实现

什么是场景唤醒？ 场景唤醒是moblink的一项核心功能，可以实现从打开的Web页面，一键唤醒App，并恢复对应的场景。 场景是指用户在App内的某个特定页面或状态，比如商品详情页、活动页、个人主页等。每个场景都有一个唯一…...

编程日记 2023/3/29 0:50:33

不在路由器上做端口映射，如何访问局域网内网站

假设现在外网有一台ADSL直接拨号上网的电脑，所获得的是公网IP。然后它想访问局域网内的电脑上面的网站，那么就需要在路由器上做端口映射。在路由器上做端口映射的具体规则是：将所有发向自己端口的数据，都转发到内网的计算机。 访…...

编程日记 2023/3/29 0:45:32

ChatGPT 辅助科研写作

前言 总结一些在科研写作中 ChatGPT 的功能，以助力提升科研写作的效率。 文章目录前言一、ChatGPT 简介1. ChatGPT 普通版与 Plus 版的区别1）普通账号2）Plus账号二、New Bing 简介1. 快速通过申请三、辅助学术写作1. 改写论文表述2. 语言润色…...

编程日记 2023/3/29 0:40:31

MySQL最大建议行数 2000w，靠谱吗？

本文已经收录到Github仓库，该仓库包含计算机基础、Java基础、多线程、JVM、数据库、Redis、Spring、Mybatis、SpringMVC、SpringBoot、分布式、微服务、设计模式、架构、校招社招分享等核心知识点，欢迎star~ Github地址 1 背景 作为在后端圈开车的多年…...

编程日记 2023/3/29 0:35:28

【Tomcat 学习】

Tomcat 学习 笔记记录一、Tomcat1. Tomcat目录2. Tomcat启动3. Tomcat部署项目4. 解决Tomcat启动乱码问题5. JavaWeb项目创建部署6. 打war包发布项目7. Tomcat配置文件8. Tomcat配置虚拟目录(不用在webapps目录下)9. Tomcat配置虚拟主机10. 修改web项目默认加载资源路径一、Tom…...

编程日记 2023/3/29 0:30:27

重装系统如何做到三步装机

小白三步版在给电脑重装系统的过程中，它会提供系统备份、还原和重装等多种功能。下面也将介绍小白三步版的主要功能，以及使用技巧和注意事项。 主要功能 系统备份和还原：小白三步版可以帮助用户备份系统和数据，以防止重要数据丢失…...

编程日记 2023/3/29 0:25:26

蓝桥杯单片机第十一届省赛客观题（深夜学习——单片机）

第一场 （1）模电——》多级放大电路 阻容耦合，只通交流，不通直流。 变压器耦合，只通交流，不通直流。 光电耦合，主要是起隔离作用，更多的用在非线性的应用电路中 （2&a…...

编程日记 2023/4/11 19:18:41

Pandas对Excel文件进行读取、增删、打开、保存等操作的代码实现

文章目录前言一、Pandas 的主要函数包括二、使用步骤1.简单示例2.保存Excel操作3.删除和添加数据4.添加新的表单总结前言 Pandas 是一种基于 NumPy 的开源数据分析工具，用于处理和分析大量数据。Pandas 模块提供了一组高效的工具，可以轻松地读取、处理和…...

编程日记 2023/3/29 0:15:23

js常见的9种报错记录一下

js常见报错语法错误(SyntaxError)类型错误(TypeError)引用错误(ReferenceError)范围错误(RangeError)运行时错误(RuntimeError)网络错误（NetworkError）内部错误（InternalError）URI错误（URIError）eval错误&a…...

编程日记 2023/3/29 0:10:22

ORACLE not available报错处理办法

用sqlplus的时候 连接用户总是出现ORACLE not available 解决办法： 第一步: 请输入用户名: sys as sysdba 输入口令: 已连接到空闲例程。 第二步： 先连接到管理员用户下将用例开启 SQL> startup; ORACLE 例程已经启动。 然后就会出现一下 Total S…...

编程日记 2023/3/29 0:05:21

【Pandas】Python中None、null和NaN

经常混淆。 空值一般表示数据未知、不适用或将在以后添加数据。缺失值指数据集中某个或某些属性的值是不完整的。 一般空值使用None表示，缺失值使用NaN表示。 注意： python中没有null，但是有和其意义相近的None。 目录 1、None 2. NaN …...

编程日记 2023/3/29 0:00:20

线性表的学习

线性表定义 n个类型相同数据元素的有限序列，记作：a0，a1,a2,a3,...ai-1,ai,ai1...an-1(这里的0，1，2，3，i-1,i,i1,n-1都是元素的序号) 特点 除第一个元素无直接前驱。最后一个元素无直接后续&am…...

编程日记 2023/3/28 23:55:19

51单片机学习笔记_13 ADC

ADC 使得调节开发板上的电位器时，数码管上能够显示 AD 模块 采集电位器的电压值且随之变化。 开发板上有三个应用：光敏电阻，热敏电阻，电位器。 一般 AD 转换有多个输入，提高使用效率。 ADC 通过地址锁存与译码判断采…...

编程日记 2023/3/28 23:50:17

微信小程序之bind和catch

这两个呢，都是绑定事件用的，具体使用有些小区别。 官方文档： 事件冒泡处理不同 bind：绑定的事件会向上冒泡，即触发当前组件的事件后，还会继续触发父组件的相同事件。例如，有一个子视图绑定了b…...

编程新知 2026/1/7 20:46:30

智慧工地云平台源码，基于微服务架构+Java+Spring Cloud +UniApp +MySql

智慧工地管理云平台系统，智慧工地全套源码，java版智慧工地源码，支持PC端、大屏端、移动端。 智慧工地聚焦建筑行业的市场需求，提供“平台网络终端”的整体解决方案，提供劳务管理、视频管理、智能监测、绿色施工、安全管…...

编程新知 2026/1/9 19:55:08

【HarmonyOS 5.0】DevEco Testing：鸿蒙应用质量保障的终极武器

——全方位测试解决方案与代码实战 一、工具定位与核心能力 DevEco Testing是HarmonyOS官方推出的​​一体化测试平台​​，覆盖应用全生命周期测试需求，主要提供五大核心能力： ​​测试类型​​​​检测目标​​​​关键指标​​功能体验基…...

编程新知 2026/1/10 4:51:35

华为OD机试-食堂供餐-二分法

import java.util.Arrays; import java.util.Scanner;public class DemoTest3 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseint a in.nextIn…...

编程新知 2025/12/28 11:21:20

python爬虫：Newspaper3k 的详细使用（好用的新闻网站文章抓取和解析的Python库）

更多内容请见： 爬虫和逆向教程-专栏介绍和目录 文章目录 一、Newspaper3k 概述1.1 Newspaper3k 介绍1.2 主要功能1.3 典型应用场景1.4 安装二、基本用法2.2 提取单篇文章的内容2.2 处理多篇文档三、高级选项3.1 自定义配置3.2 分析文章情感四、实战案例4.1 构建新闻摘要聚合器…...

编程新知 2025/10/25 7:51:48

WEB3全栈开发——面试专业技能点P2智能合约开发（Solidity）

一、Solidity合约开发 下面是 Solidity 合约开发 的概念、代码示例及讲解，适合用作学习或写简历项目背景说明。 🧠 一、概念简介：Solidity 合约开发 Solidity 是一种专门为 以太坊（Ethereum）平台编写智能合约的高级编…...

编程新知 2025/12/11 1:32:07

3403. 从盒子中找出字典序最大的字符串 I

3403. 从盒子中找出字典序最大的字符串 I 题目链接：3403. 从盒子中找出字典序最大的字符串 I 代码如下： class Solution { public:string answerString(string word, int numFriends) {if (numFriends 1) {return word;}string res;for (int i 0;i &…...

编程新知 2025/10/31 5:18:02

在WSL2的Ubuntu镜像中安装Docker

Docker官网链接: https://docs.docker.com/engine/install/ubuntu/ 1、运行以下命令卸载所有冲突的软件包： for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done2、设置Docker…...

编程新知 2026/1/8 9:45:07

AspectJ 在 Android 中的完整使用指南

一、环境配置（Gradle 7.0 适配） 1. 项目级 build.gradle // 注意：沪江插件已停更，推荐官方兼容方案 buildscript {dependencies {classpath org.aspectj:aspectjtools:1.9.9.1 // AspectJ 工具} } 2. 模块级 build.gradle plu…...

编程新知 2025/7/7 22:33:57

深入浅出深度学习基础：从感知机到全连接神经网络的核心原理与应用

文章目录 前言一、感知机 (Perceptron)1.1 基础介绍1.1.1 感知机是什么？1.1.2 感知机的工作原理 1.2 感知机的简单应用：基本逻辑门1.2.1 逻辑与 (Logic AND)1.2.2 逻辑或 (Logic OR)1.2.3 逻辑与非 (Logic NAND) 1.3 感知机的实现1.3.1 简单实现 (基于阈…...

编程新知 2025/12/31 5:06:53