当前位置： 首页 > news >正文

TryHackMe-Year of the Fox（Linux渗透测试）

news 2026/3/28 4:55:44

Year of the Fox

你能熬过狡猾的狐狸吗？

端口扫描

循例nmap

在这里插入图片描述

有个域名，加入hosts

SMB枚举

smbmap

在这里插入图片描述

enum4linux -a，枚举到两个账户

在这里插入图片描述

Web枚举

进80发现需要登录

在这里插入图片描述

上hydra

在这里插入图片描述

RCE to Getshell

进来可以查看一些文件

在这里插入图片描述

bp发现这里存在过滤

在这里插入图片描述

burpfuzz一遍，只有两个字符进黑名单

在这里插入图片描述

通过\符号逃逸出双引号再利用\n换行，然后执行我们的命令

在这里插入图片描述

事后查看源码

在这里插入图片描述

本机复现命令大致是这样：

在这里插入图片描述

我们首先\"逃逸了双引号，但由于后面还有一个*符号，会导致xargs执行不成功，所以需要换行一下，也可以直接添加;符号来绕过

在这里插入图片描述

由于&被过滤了，并且靶机似乎没nc，mkfifo的payload get不成功，这里可以通过base64来绕过

在这里插入图片描述

reverse

在这里插入图片描述

getshell

在这里插入图片描述

web flag

在这里插入图片描述

横向移动

查看/home发现有刚刚的两个用户，我们已经获得了rascal的密码，尝试通过su过去，发现居然没权限，并且ssh开在了内网，并且靶机内的ssh也无权使用

在这里插入图片描述

在这里插入图片描述

这里需要做一下端口转发，在现在这种环境下，socat应该是最适合的（其实我的linux武器库也只有这个东西能做端口转发，除了frp和chisel外）

在这里插入图片描述

登录ssh，但密码却不对

在这里插入图片描述

rascal似乎爆不出来，尝试爆破fox

在这里插入图片描述

直接登ssh，拿到user flag

在这里插入图片描述

权限提升

查看sudo -l

在这里插入图片描述

靶机缺少工具，把shutdown下载回攻击机

在这里插入图片描述

strings和ltrace，发现以相对路径调用了poweroff

在这里插入图片描述

还是老思路，直接改path

先创建poweroff

在这里插入图片描述

改path变量

在这里插入图片描述

sudo执行

在这里插入图片描述

然而root flag不在root

在这里插入图片描述

在rascal的家目录下找到了它

在这里插入图片描述

相关文章：

TryHackMe-Year of the Fox（Linux渗透测试）

Year of the Fox 你能熬过狡猾的狐狸吗？ 端口扫描 循例nmap 有个域名，加入hosts SMB枚举 smbmap enum4linux -a，枚举到两个账户 Web枚举 进80发现需要登录 上hydra RCE to Getshell 进来可以查看一些文件 bp发现这里存在过滤 burpfuzz一…...

编程日记 2023/4/22 14:29:48

ChatGPT 如何获取API Key

什么是OpenAI API Key? OpenAI是ChatGPT的“开发商”，提供API使得开发者可以在自己的应用程序上调用OpenAI的相关服务（除了ChatGPT，OpenAI还有其他产品）。如果想调用OpenAI的产品服务在自己的应用程序上，我们就需要申…...

编程日记 2023/4/22 14:24:47

明面抵制，暗中布局 对于AI，马斯克的言行为何如此“割裂”？

最近，马斯克创建了一家叫做“X”的空壳公司，目标是将其打造成涵盖各方面的多功能应用集合平台，推特、SpaceX、特斯拉、Neuralink等公司业务都已打包加入其中。如今，“X”公司再添新丁——X.AI，即马斯克新成立的人工智能…...

编程日记 2023/6/1 4:44:32

【微服务中间件学习】redis基础及项目使用

背景 最近跟着大佬学习，发现之前都是一知半解，还是得系统学一下。 重温redis，有一下整理Redis是一种基于内存的高性能键值存储系统，它支持多种数据结构和持久化方式，并提供了许多高级功能，如发布/订阅、事…...

编程日记 2023/4/22 14:14:45

ORA-04021:等待锁定对象时发生超时

现场人员反馈问题，drop表报错，如下图 是个rac环境，处理过程 1、2个节点上查看锁表，没任何输出 SYSorcl2> select name from v$db_object_cache where ownerUSR_DATAI and type in(PROCEDURE,FUNCTION) and locks > 0 and …...

编程日记 2023/5/30 3:27:55

【华为OD机试真题 C++】1066 - 新工号中数字的最短长度 | 机试题+算法思路+考点+代码解析

文章目录 一、题目🔸题目描述🔸输入输出🔸样例1🔸样例2🔸样例3 二、代码参考 作者：KJ.JK 🌈 🌈 🌈 🌈 🌈 🌈 🌈 &#x1f…...

编程日记 2023/4/22 14:04:42

【数字 IC / FPGA】 有关建立/保持时间计算的思考

引言 最近准备一些数字IC的机试，刷到了一些有关静态时序分析的题目。有一些比较经典的题目，在这里整理分享一下。 有什么疑问可以在评论区交流~互相进步 双D触发器典型电路 假设时钟周期为Tcycle,Tsetup,Thold分别为触发器建立保持时间，为…...

编程日记 2023/4/22 13:59:41

【Fluent】Run can not be started until validation issues are resolved.

一、问题背景 因为在fluent中用Discard Data, Replace Mesh选项替换了网格，但是没有抛弃算例设置等参数。 当时我以为网格是完全一样的，便忽略了产生冲突/错误的可能。 之后在calculate的时候，报错：Run can not be started unt…...

编程日记 2023/4/22 13:54:40

【进阶C语言】有关动态内存管理的经典笔试题（详细图文讲解）

前言 📕作者简介：热爱跑步的恒川，致力于C/C、Java、Python等多编程语言，热爱跑步，喜爱音乐的一位博主。 📗本文收录于C语言进阶系列，本专栏主要内容为数据的存储、指针的进阶、字符串和内存函数…...

编程日记 2023/4/22 13:49:38

1.Java系列之基础面试题总结

1. 构造器是否可重写 首先，构造器是不能被继承的，因为每个类的类名都不相同，而构造器名称与类名相同，所以根本谈不上继承。 又由于构造器不能继承，所以就不能被重写。但是，在同一个类中，构造器…...

编程日记 2023/5/30 5:59:11

Android：usb转232串口通信

准备工作 首先得adb进入盒子root模式，将/dev/ttys1这个文件改为777，使得所有用户可操作 adb root adb remount adb shell 进入设备的root模式，执行 chmod 777 /dev/ttys1 执行完成后退出 exit 再执行 adb shell chmod 666 /dev/ttyS1 如…...

编程日记 2023/4/22 13:39:36

动态设置图片的主题色（保留明暗关系）

github地址 PrimaryColorDemo 效果 原始图片 就是一张普通的png图片 根据选择的主题色动态渲染。 思考 最近在思考怎么实现动态的设置图片的主题色。不是那种渲染透明iocn。而是把图片的明暗关系保留。而改变其中的主题色。终于花了半天的时间研究出来了。和大家共享。 …...

编程日记 2023/4/22 13:34:35

mybatis中#与$的区别

文章目录 区别详细讲解${}sql注入案例 区别 #会进行预编译，安全，通过#{}传入的参数 mybatis会认为是一个字符串，自动加上引号“” $ 不会进行预编译，通过$ 传入的参数会直接取出来使用，可能会产生sql注入风险&#xff…...

编程日记 2023/4/22 13:29:33

CVPR2023论文整理

文章目录 CVPR2023一. Vision and Language / Multimodal CVPR2023 根据官方信息统计，今年共收到 9155 份提交，比去年增加了 12%，创下新纪录，今年接收了 2360 篇论文，接收率为 25.78%。作为对比，去年有 81…...

编程日记 2023/4/22 13:24:32

RK3399平台开发系列讲解（中断篇）掌握信号处理

🚀返回专栏总目录 文章目录 一、信号的基本概念二、信号处理流程三、如何通过 API 注册一个信号处理函数四、可重入与异步信号安全3.1、可重入函数3.2、异步信号安全沉淀、分享、成长，让自己和他人都能有所收获！😄 📢信号在操作系统中有悠久的历史，信号的概念和使用方…...

编程日记 2023/4/22 13:19:31

业余爱好者想入门编程，一定远离那些只会说No的家伙，尤其程序员

视频：https://haokan.baidu.com/v?pdwisenatural&vid3050207991292418741 自媒体上的程序员群体有一个非常有意思的特点，就是特别愿意否定别人，特别喜欢说no，还有一个特点，特别不爱分享一些有用的技术和知识&…...

编程日记 2023/4/22 13:14:30

DHCP及中继(UOS)

DHCP服务器 中继器 客户端 服务器 安装DHCP apt install isc-dhcp-server -y 编辑配置文件 vim /etc/dhcp/dhcpd.conf 重启服务 systemctl restart isc-dhcp-server 配置监听网卡 vim /etc/default/isc-dhcp-server 中继器 安装dhcp yum install dhcp -y nmtui 修改…...

编程日记 2023/4/22 13:09:28

【Linux】进程的概念

文章目录 📖 前言1. 冯诺依曼体系结构1.1 内存存在的意义：1.2 程序加载到内存的意义：1.3 程序的预加载： 2. 认识进程2.1 如何理解管理：2.2 什么叫是进程：（初步理解） 3. 简单认识操作…...

编程日记 2023/4/22 13:04:27

奇舞周刊第490期：WebAssembly 多语言/宿主环境中的使用

记得点击文章末尾的“ 阅读原文 ”查看哟~ 下面先一起看下本期周刊 摘要 吧~ 奇舞精选 ■ ■ ■ WebAssembly 多语言/宿主环境中的使用 WebAssembly (WASM) 的一个优势就是能够支持将不同语言编译成 WASM 代码，然后在不同的宿主环境中运行。这样就可以在不同的宿主环…...

编程日记 2023/4/22 12:59:25

【css】使用css实现提示框各种弹出效果。

简言 最近工作编写页面时，需要有一个提示框从下到上弹出的效果。 冥想了一下，实现了出来。 记录下实现思路。 实现思路 实现步骤如下： 编写样式。 首页要有承载内容的容器（box)。外层在套一个包装盒子（用来进行定位…...

编程日记 2023/4/22 12:54:22

【Matlab】MATLAB教程：数据插值interp1（案例：interp1(x,y,xi,‘linear‘)；应用：数据补全、插值）

MATLAB教程：数据插值interp1（案例：interp1(x,y,xi,linear)；应用：数据补全、插值） 在科研实验、工程监测、信号采集等各类数据获取场景中，受限于设备精度、测试条件、环境干扰等因素，采集到的原始数据往往存在**数据点稀疏、采样间隔不均、局部数据缺失**等问题，直接使…...

编程新知 2026/3/28 3:11:13

Mojo+Python混合部署案例深度拆解（从Jupyter到生产环境的无缝迁移全路径）

第一章：MojoPython混合部署案例深度拆解（从Jupyter到生产环境的无缝迁移全路径）Mojo 作为新兴的系统级编程语言，与 Python 生态天然兼容，为机器学习模型从探索性开发（Jupyter Notebook）迈向高吞…...

编程新知 2026/3/28 1:19:39

从人工到智能：SubtitleOCR如何实现硬字幕提取的效率革命

从人工到智能：SubtitleOCR如何实现硬字幕提取的效率革命 【免费下载链接】SubtitleOCR 快如闪电的硬字幕提取工具。仅需苹果M1芯片或英伟达3060显卡即可达到10倍速提取。A very fast tool for video hardcode subtitle extraction 项目地址: https://gitcode.com/…...

编程新知 2026/3/28 0:25:26

SQLite.Interop.DLL加载失败的3种修复方案 - 从运行库到项目配置全搞定

SQLite.Interop.DLL加载失败的终极解决方案：从运行环境到项目配置深度解析 当你正在开发一个依赖SQLite数据库的C#项目时，突然遇到"无法加载DLLSQLite.Interop.DLL"的错误提示，这绝对是一个令人头疼的问题。作为一名有多年.NET开发…...

编程新知 2026/3/28 0:11:21

多智能体协作四大架构模式：Subagents/Skills/Handoffs/Router完全指南

← 上一篇：AI大模型3月终局：商业化转向、智能体崛起与安全红线 → 下一篇：大模型推理加速2026：从500ms到80ms的完整优化路径 摘要 当单个 AI Agent 无法高效处理复杂任务时，多智能体系统（Multi-Agent Sys…...

编程新知 2026/3/27 23:55:07

Protege新手避坑指南：搞懂‘类’、‘属性’和‘推理’到底怎么用（附常见错误排查）

Protege新手避坑指南：搞懂‘类’、‘属性’和‘推理’到底怎么用（附常见错误排查） 第一次打开Protege时，满屏的术语和复杂的界面可能会让你感到不知所措。作为一款强大的本体编辑工具，Protege确实有着陡峭的学习曲线。…...

编程新知 2026/3/27 23:34:41

5步告别Windows卡顿：Win11Debloat系统优化工具让电脑性能提升51%的实战指南

5步告别Windows卡顿：Win11Debloat系统优化工具让电脑性能提升51%的实战指南 【免费下载链接】Win11Debloat 一个简单的PowerShell脚本，用于从Windows中移除预装的无用软件，禁用遥测，从Windows搜索中移除Bing，以及执行各…...

编程新知 2026/3/27 23:16:37

效率提升秘籍：用快马AI自动生成六花直装更新页面，节省开发时间

作为一名经常需要维护应用更新页面的开发者，我深刻体会到手动编写更新日志的繁琐。每次版本迭代，从整理更新内容到排版发布，往往要耗费大量时间。最近尝试用InsCode(快马)平台的AI功能自动生成更新页面，效率提升非常明显。 传统更…...

编程新知 2026/3/27 22:16:09

Vue3+AI聊天室：如何实现消息自动滚动和流式响应？

Vue3AI聊天室：消息自动滚动与流式响应的工程实践 引言：当Vue3遇见AI对话 在构建现代化AI聊天应用时，流畅的交互体验往往比功能堆砌更重要。想象这样一个场景：用户发送问题后，界面立即开始逐字显示AI回复，同…...

编程新知 2026/3/27 21:54:01

Dramatron：AI驱动剧本创作的协同进化方法

Dramatron：AI驱动剧本创作的协同进化方法 【免费下载链接】dramatron Dramatron uses large language models to generate coherent scripts and screenplays. 项目地址: https://gitcode.com/gh_mirrors/dr/dramatron 问题：当代创作者的三重困境…...

编程新知 2026/3/27 20:25:32