当前位置： 首页 > news >正文

TryHackMe-Year of the Fox（Linux渗透测试）

news 2025/11/7 0:29:23

Year of the Fox

你能熬过狡猾的狐狸吗？

端口扫描

循例nmap

在这里插入图片描述

有个域名，加入hosts

SMB枚举

smbmap

在这里插入图片描述

enum4linux -a，枚举到两个账户

在这里插入图片描述

Web枚举

进80发现需要登录

在这里插入图片描述

上hydra

在这里插入图片描述

RCE to Getshell

进来可以查看一些文件

在这里插入图片描述

bp发现这里存在过滤

在这里插入图片描述

burpfuzz一遍，只有两个字符进黑名单

在这里插入图片描述

通过\符号逃逸出双引号再利用\n换行，然后执行我们的命令

在这里插入图片描述

事后查看源码

在这里插入图片描述

本机复现命令大致是这样：

在这里插入图片描述

我们首先\"逃逸了双引号，但由于后面还有一个*符号，会导致xargs执行不成功，所以需要换行一下，也可以直接添加;符号来绕过

在这里插入图片描述

由于&被过滤了，并且靶机似乎没nc，mkfifo的payload get不成功，这里可以通过base64来绕过

在这里插入图片描述

reverse

在这里插入图片描述

getshell

在这里插入图片描述

web flag

在这里插入图片描述

横向移动

查看/home发现有刚刚的两个用户，我们已经获得了rascal的密码，尝试通过su过去，发现居然没权限，并且ssh开在了内网，并且靶机内的ssh也无权使用

在这里插入图片描述

在这里插入图片描述

这里需要做一下端口转发，在现在这种环境下，socat应该是最适合的（其实我的linux武器库也只有这个东西能做端口转发，除了frp和chisel外）

在这里插入图片描述

登录ssh，但密码却不对

在这里插入图片描述

rascal似乎爆不出来，尝试爆破fox

在这里插入图片描述

直接登ssh，拿到user flag

在这里插入图片描述

权限提升

查看sudo -l

在这里插入图片描述

靶机缺少工具，把shutdown下载回攻击机

在这里插入图片描述

strings和ltrace，发现以相对路径调用了poweroff

在这里插入图片描述

还是老思路，直接改path

先创建poweroff

在这里插入图片描述

改path变量

在这里插入图片描述

sudo执行

在这里插入图片描述

然而root flag不在root

在这里插入图片描述

在rascal的家目录下找到了它

在这里插入图片描述

相关文章：

TryHackMe-Year of the Fox（Linux渗透测试）

Year of the Fox 你能熬过狡猾的狐狸吗？ 端口扫描 循例nmap 有个域名，加入hosts SMB枚举 smbmap enum4linux -a，枚举到两个账户 Web枚举 进80发现需要登录 上hydra RCE to Getshell 进来可以查看一些文件 bp发现这里存在过滤 burpfuzz一…...

编程日记 2023/4/22 14:29:48

ChatGPT 如何获取API Key

什么是OpenAI API Key? OpenAI是ChatGPT的“开发商”，提供API使得开发者可以在自己的应用程序上调用OpenAI的相关服务（除了ChatGPT，OpenAI还有其他产品）。如果想调用OpenAI的产品服务在自己的应用程序上，我们就需要申…...

编程日记 2023/4/22 14:24:47

明面抵制，暗中布局 对于AI，马斯克的言行为何如此“割裂”？

最近，马斯克创建了一家叫做“X”的空壳公司，目标是将其打造成涵盖各方面的多功能应用集合平台，推特、SpaceX、特斯拉、Neuralink等公司业务都已打包加入其中。如今，“X”公司再添新丁——X.AI，即马斯克新成立的人工智能…...

编程日记 2023/6/1 4:44:32

【微服务中间件学习】redis基础及项目使用

背景 最近跟着大佬学习，发现之前都是一知半解，还是得系统学一下。 重温redis，有一下整理Redis是一种基于内存的高性能键值存储系统，它支持多种数据结构和持久化方式，并提供了许多高级功能，如发布/订阅、事…...

编程日记 2023/4/22 14:14:45

ORA-04021:等待锁定对象时发生超时

现场人员反馈问题，drop表报错，如下图 是个rac环境，处理过程 1、2个节点上查看锁表，没任何输出 SYSorcl2> select name from v$db_object_cache where ownerUSR_DATAI and type in(PROCEDURE,FUNCTION) and locks > 0 and …...

编程日记 2023/5/30 3:27:55

【华为OD机试真题 C++】1066 - 新工号中数字的最短长度 | 机试题+算法思路+考点+代码解析

文章目录 一、题目🔸题目描述🔸输入输出🔸样例1🔸样例2🔸样例3 二、代码参考 作者：KJ.JK 🌈 🌈 🌈 🌈 🌈 🌈 🌈 &#x1f…...

编程日记 2023/4/22 14:04:42

【数字 IC / FPGA】 有关建立/保持时间计算的思考

引言 最近准备一些数字IC的机试，刷到了一些有关静态时序分析的题目。有一些比较经典的题目，在这里整理分享一下。 有什么疑问可以在评论区交流~互相进步 双D触发器典型电路 假设时钟周期为Tcycle,Tsetup,Thold分别为触发器建立保持时间，为…...

编程日记 2023/4/22 13:59:41

【Fluent】Run can not be started until validation issues are resolved.

一、问题背景 因为在fluent中用Discard Data, Replace Mesh选项替换了网格，但是没有抛弃算例设置等参数。 当时我以为网格是完全一样的，便忽略了产生冲突/错误的可能。 之后在calculate的时候，报错：Run can not be started unt…...

编程日记 2023/4/22 13:54:40

【进阶C语言】有关动态内存管理的经典笔试题（详细图文讲解）

前言 📕作者简介：热爱跑步的恒川，致力于C/C、Java、Python等多编程语言，热爱跑步，喜爱音乐的一位博主。 📗本文收录于C语言进阶系列，本专栏主要内容为数据的存储、指针的进阶、字符串和内存函数…...

编程日记 2023/4/22 13:49:38

1.Java系列之基础面试题总结

1. 构造器是否可重写 首先，构造器是不能被继承的，因为每个类的类名都不相同，而构造器名称与类名相同，所以根本谈不上继承。 又由于构造器不能继承，所以就不能被重写。但是，在同一个类中，构造器…...

编程日记 2023/5/30 5:59:11

Android：usb转232串口通信

准备工作 首先得adb进入盒子root模式，将/dev/ttys1这个文件改为777，使得所有用户可操作 adb root adb remount adb shell 进入设备的root模式，执行 chmod 777 /dev/ttys1 执行完成后退出 exit 再执行 adb shell chmod 666 /dev/ttyS1 如…...

编程日记 2023/4/22 13:39:36

动态设置图片的主题色（保留明暗关系）

github地址 PrimaryColorDemo 效果 原始图片 就是一张普通的png图片 根据选择的主题色动态渲染。 思考 最近在思考怎么实现动态的设置图片的主题色。不是那种渲染透明iocn。而是把图片的明暗关系保留。而改变其中的主题色。终于花了半天的时间研究出来了。和大家共享。 …...

编程日记 2023/4/22 13:34:35

mybatis中#与$的区别

文章目录 区别详细讲解${}sql注入案例 区别 #会进行预编译，安全，通过#{}传入的参数 mybatis会认为是一个字符串，自动加上引号“” $ 不会进行预编译，通过$ 传入的参数会直接取出来使用，可能会产生sql注入风险&#xff…...

编程日记 2023/4/22 13:29:33

CVPR2023论文整理

文章目录 CVPR2023一. Vision and Language / Multimodal CVPR2023 根据官方信息统计，今年共收到 9155 份提交，比去年增加了 12%，创下新纪录，今年接收了 2360 篇论文，接收率为 25.78%。作为对比，去年有 81…...

编程日记 2023/4/22 13:24:32

RK3399平台开发系列讲解（中断篇）掌握信号处理

🚀返回专栏总目录 文章目录 一、信号的基本概念二、信号处理流程三、如何通过 API 注册一个信号处理函数四、可重入与异步信号安全3.1、可重入函数3.2、异步信号安全沉淀、分享、成长，让自己和他人都能有所收获！😄 📢信号在操作系统中有悠久的历史，信号的概念和使用方…...

编程日记 2023/4/22 13:19:31

业余爱好者想入门编程，一定远离那些只会说No的家伙，尤其程序员

视频：https://haokan.baidu.com/v?pdwisenatural&vid3050207991292418741 自媒体上的程序员群体有一个非常有意思的特点，就是特别愿意否定别人，特别喜欢说no，还有一个特点，特别不爱分享一些有用的技术和知识&…...

编程日记 2023/4/22 13:14:30

DHCP及中继(UOS)

DHCP服务器 中继器 客户端 服务器 安装DHCP apt install isc-dhcp-server -y 编辑配置文件 vim /etc/dhcp/dhcpd.conf 重启服务 systemctl restart isc-dhcp-server 配置监听网卡 vim /etc/default/isc-dhcp-server 中继器 安装dhcp yum install dhcp -y nmtui 修改…...

编程日记 2023/4/22 13:09:28

【Linux】进程的概念

文章目录 📖 前言1. 冯诺依曼体系结构1.1 内存存在的意义：1.2 程序加载到内存的意义：1.3 程序的预加载： 2. 认识进程2.1 如何理解管理：2.2 什么叫是进程：（初步理解） 3. 简单认识操作…...

编程日记 2023/4/22 13:04:27

奇舞周刊第490期：WebAssembly 多语言/宿主环境中的使用

记得点击文章末尾的“ 阅读原文 ”查看哟~ 下面先一起看下本期周刊 摘要 吧~ 奇舞精选 ■ ■ ■ WebAssembly 多语言/宿主环境中的使用 WebAssembly (WASM) 的一个优势就是能够支持将不同语言编译成 WASM 代码，然后在不同的宿主环境中运行。这样就可以在不同的宿主环…...

编程日记 2023/4/22 12:59:25

【css】使用css实现提示框各种弹出效果。

简言 最近工作编写页面时，需要有一个提示框从下到上弹出的效果。 冥想了一下，实现了出来。 记录下实现思路。 实现思路 实现步骤如下： 编写样式。 首页要有承载内容的容器（box)。外层在套一个包装盒子（用来进行定位…...

编程日记 2023/4/22 12:54:22

Docker 离线安装指南

参考文章 1、确认操作系统类型及内核版本 Docker依赖于Linux内核的一些特性，不同版本的Docker对内核版本有不同要求。例如，Docker 17.06及之后的版本通常需要Linux内核3.10及以上版本，Docker17.09及更高版本对应Linux内核4.9.x及更高版本。…...

编程新知 2025/11/5 2:40:12

MPNet：旋转机械轻量化故障诊断模型详解python代码复现

目录 一、问题背景与挑战 二、MPNet核心架构 2.1 多分支特征融合模块（MBFM） 2.2 残差注意力金字塔模块（RAPM） 2.2.1 空间金字塔注意力（SPA） 2.2.2 金字塔残差块（PRBlock） 2.3 分类器设计 三、关键技术突破 3.1 多尺度特征融合 3.2 轻量化设计策略 3.3 抗噪声…...

编程新知 2025/11/4 17:08:56

Cesium1.95中高性能加载1500个点

一、基本方式&#xff1a; 图标使用.png比.svg性能要好 <template><div id"cesiumContainer"></div><div class"toolbar"><button id"resetButton">重新生成点</button><span id"countDisplay&qu…...

编程新知 2025/7/18 11:40:55

React19源码系列之 事件插件系统

事件类别 事件类型 定义 文档 Event Event 接口表示在 EventTarget 上出现的事件。 Event - Web API | MDN UIEvent UIEvent 接口表示简单的用户界面事件。 UIEvent - Web API | MDN KeyboardEvent KeyboardEvent 对象描述了用户与键盘的交互。 KeyboardEvent - Web…...

编程新知 2025/10/26 6:16:31

DBAPI如何优雅的获取单条数据

API如何优雅的获取单条数据 案例一 对于查询类API&#xff0c;查询的是单条数据&#xff0c;比如根据主键ID查询用户信息&#xff0c;sql如下&#xff1a; select id, name, age from user where id #{id}API默认返回的数据格式是多条的&#xff0c;如下&#xff1a; {&qu…...

编程新知 2025/11/3 14:31:36

关于 WASM：1. WASM 基础原理

一、WASM 简介 1.1 WebAssembly 是什么&#xff1f; WebAssembly&#xff08;WASM&#xff09; 是一种能在现代浏览器中高效运行的二进制指令格式&#xff0c;它不是传统的编程语言&#xff0c;而是一种 低级字节码格式&#xff0c;可由高级语言&#xff08;如 C、C、Rust&am…...

编程新知 2025/10/21 18:20:07

【JVM面试篇】高频八股汇总——类加载和类加载器

目录 1. 讲一下类加载过程&#xff1f; 2. Java创建对象的过程&#xff1f; 3. 对象的生命周期&#xff1f; 4. 类加载器有哪些&#xff1f; 5. 双亲委派模型的作用&#xff08;好处&#xff09;&#xff1f; 6. 讲一下类的加载和双亲委派原则&#xff1f; 7. 双亲委派模…...

编程新知 2025/10/29 0:22:26

C++课设：简易日历程序（支持传统节假日 + 二十四节气 + 个人纪念日管理）

名人说：路漫漫其修远兮，吾将上下而求索。—— 屈原《离骚》 创作者：Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder😊） 专栏介绍：《编程项目实战》 目录 一、为什么要开发一个日历程序？1. 深入理解时间算法2. 练习面向对象设计3. 学习数据结构应用二、核心算法深度解析…...

编程新知 2025/7/20 6:08:51

wpf在image控件上快速显示内存图像

wpf在image控件上快速显示内存图像https://www.cnblogs.com/haodafeng/p/10431387.html 如果你在寻找能够快速在image控件刷新大图像&#xff08;比如分辨率3000*3000的图像&#xff09;的办法&#xff0c;尤其是想把内存中的裸数据&#xff08;只有图像的数据&#xff0c;不包…...

编程新知 2025/11/2 23:04:58

在 Spring Boot 项目里，MYSQL中json类型字段使用

前言&#xff1a; 因为程序特殊需求导致&#xff0c;需要mysql数据库存储json类型数据&#xff0c;因此记录一下使用流程 1.java实体中新增字段 private List<User> users 2.增加mybatis-plus注解 TableField(typeHandler FastjsonTypeHandler.class) private Lis…...

编程新知 2025/7/9 16:55:37