当前位置：首页 > news >正文

TryHackMe-Inferno（boot2root）

news 2026/1/12 13:40:38

Inferno

现实生活中的机器+CTF。该机器被设计为现实生活（也许不是？），非常适合刚开始渗透测试的新手

“在我们人生旅程的中途，我发现自己身处一片黑暗的森林中，因为直截了当的道路已经迷失了。我啊！说这森林野蛮、粗犷、严厉，这是多么难说，这在一想到中又让人感到恐惧。

机器上有 2 个哈希键（用户 - 本地.txt和根 - 证明.txt），你能找到它们并成为 root 吗？

请记住：在地狱的九个圈子中，您会发现一些恶魔会试图阻止您的访问，忽略它们并继续前进。（如果可以的话）

端口扫描

循例 nmap

在这里插入图片描述

开了一大堆端口

Web枚举

在这里插入图片描述

目录扫描

gobuster扫

在这里插入图片描述

一个登录框

在这里插入图片描述

由于扫描也没有扫到太多东西，没有什么信息，这里选择爆破admin

在这里插入图片描述

登录进去又是一个登录框，使用刚刚的凭据就可以登进去

在这里插入图片描述

登录进去一个web ide

在这里插入图片描述

但是尝试编辑php写入shellcode的时候，却无法保存

RCE to Reverse Shell

使用searchsploit发现存在rce

在这里插入图片描述

但是由于进入/inferno需要http登录，这个exp不能直接用

需要为exp中的所有http请求添加认证的请求头：

    headers = {'Authorization': 'Basic Y**********x'}

执行exp

在这里插入图片描述

但是这个shell没过多久就会被杀死

在这里插入图片描述

这里使用msfvenom的-k参数生成一个shellcode

在这里插入图片描述

再次运行exp之后，利用msfvenom生成的shellcode

在这里插入图片描述

此时，shell已不会再被杀死

在这里插入图片描述

横向移动

在我使用pty升级shell为bash的时候，我发现没过多久这个bash就被自动执行exit，但我使用/bin/sh就不会这样，这意味着/bin/bash可能被监控

不过没关系，使用/bin/sh也可以

在这里插入图片描述

在dante家目录的Downloads下发现一个可疑文件

在这里插入图片描述

查看这个文件，发现是一些长得跟16进制一样的数据

在这里插入图片描述

使用xxd转换

在这里插入图片描述

直接得到了一串似乎被打乱了的英文和dante的密码

但似乎并不是凯撒密码之类的，先不管了，su过去再说

在这里插入图片描述

su过去之后发现又会自动exit

在这里插入图片描述

直接/bin/sh使用sh就好了

权限提升

有密码做的第一件事应该是查看sudo -l

在这里插入图片描述

查看linux的living off the land

在这里插入图片描述

可以越权写入文件

首先使用openssl生成密码hash，然后组装

在这里插入图片描述

hackerM:$1$hack$eu7wA.3faDMt9Z2srODT9/:0:0:hackerM:/root:/bin/bash

利用tee写入passwd

在这里插入图片描述

su过去

在这里插入图片描述

getroot

TryHackMe-Inferno（boot2root）

Inferno 现实生活中的机器CTF。该机器被设计为现实生活（也许不是？），非常适合刚开始渗透测试的新手 “在我们人生旅程的中途，我发现自己身处一片黑暗的森林中，因为直截了当的道路已经迷失了。我啊&#xf…...

编程日记 2023/3/29 1:25:42

微信原生开发中 JSON配置文件的作用小程序中有几种JSON配制文件

关于json json是一种数据格式，在实际开发中，JSON总是以配制文件的形式出现，小程序与不例外，可对项目进行不同级别的配制。Q：小程序中有几种配制文件A:小程序中有四种配制文件分别是：project.config.json si…...

编程日记 2023/3/29 1:20:41

【python】为什么使用python Django开发网站这么火？

关注“测试开发自动化” 弓中皓，获取更多学习内容） Django 是一个基于 Python 的 Web 开发框架，它提供了许多工具和功能，使开发者可以更快地构建 Web 应用程序。以下是 Django 开发中的一些重要知识点： MTV 模式&#…...

编程日记 2023/3/29 1:15:39

Java设计模式（五）—— 责任链模式

责任链模式定义如下：使多个对象都有机会处理请求，从而避免请求的发送者与接收者之间的耦合关系。将这些对象连成一条链，并沿着这条链传递该请求，知道有一个对象处理它为止。适合使用责任链模式的情景如下： 有许多对…...

编程日记 2023/3/29 1:10:38

VMLogin：虚拟浏览器提供的那些亮眼的功能

像VMLogin这样的虚拟浏览器具有多种功能，如安全的浏览环境、可定制的设置、跨平台的兼容性、更快的浏览速度、广告拦截等等。虚拟浏览器的不同功能可以为您做什么？ 使用虚拟浏览器是浏览互联网和完成其他任务的安全方式，没有风险。您可以在…...

编程日记 2023/3/29 1:05:37

第一个错误的版本

题目你是产品经理，目前正在带领一个团队开发新的产品。不幸的是，你的产品的最新版本没有通过质量检测。由于每个版本都是基于之前的版本开发的，所以错误的版本之后的所有版本都是错的。假设你有 n 个版本 [1, 2, …, n]，你想找出…...

编程日记 2023/3/29 1:00:36

2023爱分析·AIGC市场厂商评估报告：拓尔思

AIGC市场定义市场定义： AIGC，指利用自然语言处理技术（NLP）、深度神经网络技术（DNN）等人工智能技术，基于与人类交互所确定的主题，由AI算法模型完全自主、自动生成内容，…...

编程日记 2023/3/29 0:55:34

MobTech|场景唤醒的实现

什么是场景唤醒？ 场景唤醒是moblink的一项核心功能，可以实现从打开的Web页面，一键唤醒App，并恢复对应的场景。场景是指用户在App内的某个特定页面或状态，比如商品详情页、活动页、个人主页等。每个场景都有一个唯一…...

编程日记 2023/3/29 0:50:33

不在路由器上做端口映射，如何访问局域网内网站

假设现在外网有一台ADSL直接拨号上网的电脑，所获得的是公网IP。然后它想访问局域网内的电脑上面的网站，那么就需要在路由器上做端口映射。在路由器上做端口映射的具体规则是：将所有发向自己端口的数据，都转发到内网的计算机。访…...

编程日记 2023/3/29 0:45:32

ChatGPT 辅助科研写作

前言总结一些在科研写作中 ChatGPT 的功能，以助力提升科研写作的效率。文章目录前言一、ChatGPT 简介1. ChatGPT 普通版与 Plus 版的区别1）普通账号2）Plus账号二、New Bing 简介1. 快速通过申请三、辅助学术写作1. 改写论文表述2. 语言润色…...

编程日记 2023/3/29 0:40:31

MySQL最大建议行数 2000w，靠谱吗？

本文已经收录到Github仓库，该仓库包含计算机基础、Java基础、多线程、JVM、数据库、Redis、Spring、Mybatis、SpringMVC、SpringBoot、分布式、微服务、设计模式、架构、校招社招分享等核心知识点，欢迎star~ Github地址 1 背景作为在后端圈开车的多年…...

编程日记 2023/3/29 0:35:28

【Tomcat 学习】

Tomcat 学习笔记记录一、Tomcat1. Tomcat目录2. Tomcat启动3. Tomcat部署项目4. 解决Tomcat启动乱码问题5. JavaWeb项目创建部署6. 打war包发布项目7. Tomcat配置文件8. Tomcat配置虚拟目录(不用在webapps目录下)9. Tomcat配置虚拟主机10. 修改web项目默认加载资源路径一、Tom…...

编程日记 2023/3/29 0:30:27

重装系统如何做到三步装机

小白三步版在给电脑重装系统的过程中，它会提供系统备份、还原和重装等多种功能。下面也将介绍小白三步版的主要功能，以及使用技巧和注意事项。主要功能系统备份和还原：小白三步版可以帮助用户备份系统和数据，以防止重要数据丢失…...

编程日记 2023/3/29 0:25:26

蓝桥杯单片机第十一届省赛客观题（深夜学习——单片机）

第一场 （1）模电——》多级放大电路阻容耦合，只通交流，不通直流。变压器耦合，只通交流，不通直流。光电耦合，主要是起隔离作用，更多的用在非线性的应用电路中 （2&a…...

编程日记 2023/4/11 19:18:41

Pandas对Excel文件进行读取、增删、打开、保存等操作的代码实现

文章目录前言一、Pandas 的主要函数包括二、使用步骤1.简单示例2.保存Excel操作3.删除和添加数据4.添加新的表单总结前言 Pandas 是一种基于 NumPy 的开源数据分析工具，用于处理和分析大量数据。Pandas 模块提供了一组高效的工具，可以轻松地读取、处理和…...

编程日记 2023/3/29 0:15:23

js常见的9种报错记录一下

js常见报错语法错误(SyntaxError)类型错误(TypeError)引用错误(ReferenceError)范围错误(RangeError)运行时错误(RuntimeError)网络错误（NetworkError）内部错误（InternalError）URI错误（URIError）eval错误&a…...

编程日记 2023/3/29 0:10:22

ORACLE not available报错处理办法

用sqlplus的时候连接用户总是出现ORACLE not available 解决办法： 第一步: 请输入用户名: sys as sysdba 输入口令: 已连接到空闲例程。第二步： 先连接到管理员用户下将用例开启 SQL> startup; ORACLE 例程已经启动。然后就会出现一下 Total S…...

编程日记 2023/3/29 0:05:21

【Pandas】Python中None、null和NaN

经常混淆。空值一般表示数据未知、不适用或将在以后添加数据。缺失值指数据集中某个或某些属性的值是不完整的。一般空值使用None表示，缺失值使用NaN表示。注意： python中没有null，但是有和其意义相近的None。目录 1、None 2. NaN …...

编程日记 2023/3/29 0:00:20

线性表的学习

线性表定义 n个类型相同数据元素的有限序列，记作：a0，a1,a2,a3,...ai-1,ai,ai1...an-1(这里的0，1，2，3，i-1,i,i1,n-1都是元素的序号) 特点除第一个元素无直接前驱。最后一个元素无直接后续&am…...

编程日记 2023/3/28 23:55:19

51单片机学习笔记_13 ADC

ADC 使得调节开发板上的电位器时，数码管上能够显示 AD 模块采集电位器的电压值且随之变化。开发板上有三个应用：光敏电阻，热敏电阻，电位器。一般 AD 转换有多个输入，提高使用效率。 ADC 通过地址锁存与译码判断采…...

编程日记 2023/3/28 23:50:17

XML Group端口详解

在XML数据映射过程中，经常需要对数据进行分组聚合操作。例如，当处理包含多个物料明细的XML文件时，可能需要将相同物料号的明细归为一组，或对相同物料号的数量进行求和计算。传统实现方式通常需要编写脚本代码，增加了开…...

编程新知 2026/1/12 5:10:32

[特殊字符] 智能合约中的数据是如何在区块链中保持一致的？

🧠 智能合约中的数据是如何在区块链中保持一致的？ 为什么所有区块链节点都能得出相同结果？合约调用这么复杂，状态真能保持一致吗？本篇带你从底层视角理解“状态一致性”的真相。一、智能合约的数据存储在哪里&#xf…...

编程新知 2025/10/25 17:23:41

【大模型RAG】拍照搜题技术架构速览：三层管道、两级检索、兜底大模型

摘要拍照搜题系统采用“三层管道（多模态 OCR → 语义检索 → 答案渲染）、两级检索（倒排 BM25 向量 HNSW）并以大语言模型兜底”的整体框架： 多模态 OCR 层将题目图片经过超分、去噪、倾斜校正后，分别用…...

编程新知 2026/1/11 7:02:13

装饰模式（Decorator Pattern）重构java邮件发奖系统实战

前言现在我们有个如下的需求，设计一个邮件发奖的小系统， 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件装饰器模式（Decorator Pattern）允许向一个现有的对象添加新的功能，同时又不改变其…...

编程新知 2026/1/8 4:28:03

【杂谈】-递归进化：人工智能的自我改进与监管挑战

递归进化：人工智能的自我改进与监管挑战文章目录递归进化：人工智能的自我改进与监管挑战1、自我改进型人工智能的崛起2、人工智能如何挑战人类监管？3、确保人工智能受控的策略4、人类在人工智能发展中的角色5、平衡自主性与控制力6、总结与…...

编程新知 2025/12/9 0:22:01

TDengine 快速体验（Docker 镜像方式）

简介 TDengine 可以通过安装包、Docker 镜像及云服务快速体验 TDengine 的功能，本节首先介绍如何通过 Docker 快速体验 TDengine，然后介绍如何在 Docker 环境下体验 TDengine 的写入和查询功能。如果你不熟悉 Docker，请使用安装包的方式快…...

编程新知 2026/1/8 5:34:24