当前位置： 首页 > news >正文

TryHackMe-Mnemonic（boot2root）

news 2026/3/30 13:08:30

Mnemonic

I hope you have fun.

端口扫描

循例nmap

在这里插入图片描述

FTP枚举

尝试anonymous

在这里插入图片描述

Web枚举

进80

在这里插入图片描述

gobuster扫

在这里插入图片描述

对着webmasters再扫一下

在这里插入图片描述

对着backups继续扫

在这里插入图片描述

下载zip文件，发现有密码

在这里插入图片描述

zip2john + john直接爆

在这里插入图片描述

查看note.txt, 给出了ftpuser

在这里插入图片描述

hydra直接爆ftp

在这里插入图片描述

进到ftp

在这里插入图片描述

用wget下载所有文件夹和文件

在这里插入图片描述

发现了id_rsa和not.txt

在这里插入图片描述

not.txt

james change ftp user password

这应该是james的ssh私钥，尝试直接登

在这里插入图片描述

ssh2john + john直接爆

在这里插入图片描述

直接登录发现，ssh私钥的密码就是james的密码

横向移动

进来发现又有rbash限制

直接bash获取bash

在这里插入图片描述

noteforjames.txt

james 我发现了一个新的加密 İmage based name is Mnemonic我创建了神鹰密码。 别忘了周六的啤酒

6450.txt

在这里插入图片描述

当访问/home/condor时，被拒绝了访问，但仍然得到了两串base64的信息

在这里插入图片描述

解码得到一个flag和图片名

在这里插入图片描述

联合上文的noteforjames.txt，在谷歌搜索İmage based name is Mnemonic

找到了它的github

在这里插入图片描述

直接clone下来

在这里插入图片描述

注意需要在脚本添加一行代码，否则会报错

sys.set_int_max_str_digits(9999999)

在这里插入图片描述

运行脚本

在这里插入图片描述

前面获得的6450.txt是一堆数字，它应该就可以用来解密，得到了condor的密码

在这里插入图片描述

权限提升

查看sudo -l

在这里插入图片描述

查看此文件

在这里插入图片描述

值得关注的是这些代码

		if select == 0: time.sleep(1)ex = str(input("are you sure you want to quit ? yes : "))if ex == ".":print(os.system(input("\nRunning....")))if ex == "yes " or "y":sys.exit()

很简单的逻辑

在这里插入图片描述

直接getroot，拿到root flag

在这里插入图片描述

这里还需要对flag的内容进行MD5才是真正的root flag

在这里插入图片描述

相关文章：

TryHackMe-Mnemonic（boot2root）

Mnemonic I hope you have fun. 端口扫描 循例nmap FTP枚举 尝试anonymous Web枚举 进80 gobuster扫 对着webmasters再扫一下 对着backups继续扫 下载zip文件，发现有密码 zip2john john直接爆 查看note.txt, 给出了ftpuser hydra直接爆ftp 进到ftp 用wget下载所…...

编程日记 2023/4/30 11:28:54

Nacos注册中心的使用

文章目录 Nacos注册中心1. 服务注册到nacos1）引入依赖2）配置nacos地址3）重启 2.服务分级存储模型2.1.给user-service配置集群2.2.同集群优先的负载均衡 3.权重配置 Nacos注册中心 国内公司一般都推崇阿里巴巴的技术，比如注册中心…...

编程日记 2023/5/29 19:29:04

项目中别用 “! = null“ 做判空了

问题 为了避免空指针调用，我们经常会看到这样的语句: if (someobject ! null) {someobject.doCalc();}最终，项目中会存在大量判空代码，丑陋繁杂。。。如何避免这种情况？是否滥用了判空？ 最终，项目中会存在…...

编程日记 2023/4/30 11:18:51

MySQL数据库——MySQL子查询

子查询是 MySQL 中比较常用的查询方法，通过子查询可以实现多表查询。子查询指将一个查询语句嵌套在另一个查询语句中。子查询可以在 SELECT、UPDATE 和 DELETE 语句中使用，而且可以进行多层嵌套。在实际开发时，子查询经常出现在 WHERE 子句中…...

编程日记 2023/4/30 11:13:49

工具链和其他-超级好用的web调试工具whistle

目录 whistle介绍 整体结构 能力 规则 6个使用场景示例 1.修改Host 2.代理 3.替换文件（线上报错时） 4.替换UA 5.远程调试 6.JS注入 互动 whistle介绍 整体结构 安装： npm install whistle -g cli：whistle help 启动…...

编程日记 2023/4/30 11:08:48

ROS第四十三节——定位

https://download.csdn.net/download/qq_45685327/87725276 1.新建launch文件 关于launch文件的实现，在amcl功能包下的example目录已经给出了示例，可以作为参考，具体实现: roscd amcl ls examples gedit amcl_diff.launch 该目录下会列出两…...

编程日记 2023/5/31 17:59:28

2023年第二十届五一数学建模竞赛题目 C题详细思路

详细思路以及发布视频版，大家可以去观看，这里是对应的文字版，内容相差不多。 C题：“双碳”目标下低碳建筑研究 C题的问题设置其实是本次比赛最简单的一道，就是简单的综合评价预测模型。真正提升C题难度的其实是C题的…...

编程日记 2023/4/30 10:58:46

模块化编程原理示意图--CommonJS 模块编程--ES6 模块编程思路分析/图解--三种导出形式--全部代码示例

目录 模块化编程 基本介绍 模块化编程原理示意图 模块化编程分类 CommonJS 模块编程 介绍 应用实例 1. 需求说明 2. 思路分析/图解 3. 代码实现 function.js use.html use.js ES6 模块编程 介绍 需求说明 思路分析/图解 代码实现 common.js use_common.js …...

编程日记 2023/5/30 1:42:38

Ansys Zemax | 如何模拟双折射偏振器件

这篇文章介绍了什么是双折射现象、如何在OpticStudio中模拟双折射 (birefringence)、如何模拟双晶体的双折射偏振器以及如何计算偏振器的消光比。（联系我们获取文章附件） 什么是双折射现象 一般的光学材料都是均匀的各向同性的，也就是说无论光…...

编程日记 2023/4/30 10:48:44

Java关键字之：this

一、this关键字的使用 1、this可以用来修饰、调用：属性、方法、构造器 2、this修饰属性和方法 this理解为：当前对象 或 当前正在创建的对象 在类的方法中。我们可以使用“this.属性"或”this.方法“的方式。调用当前对象属性或者方法。但是&#…...

编程日记 2023/4/30 10:43:43

嵌入式Linux驱动开发（九）Linux中断

1. Linux中断简介 1）中断号 linux内核中使用一个int变量表示中断号。 2）申请中断： 该函数可以自动激活中断，但是可能引起睡眠，所以需要小心使用。 int request_irq(unsigned int irq, //要申请中断的中断号irq_ha…...

编程日记 2023/4/30 10:38:42

数据库系统-并发控制

文章目录 一、为什么要并发控制1.2 并发控制解决的问题1.2.1 脏读1.2.2 幻读1.2.3 不可重复读1.2.4 数据丢失问题 二、事务调度及可串行性2.1 事务2.1.1 事务的宏观2.1.2 事务的微观2.1.3 事务的特性 ACID 2.2 事务调度与可串行性2.3 冲突可串行化判定 三、基于封锁的并发控制方…...

编程日记 2023/4/30 10:33:41

Java8 教程_编程入门自学教程_菜鸟教程-免费教程分享

教程简介 Java 8 (又称为 jdk 1.8) 是 Java 语言开发的一个主要版本。 Java 8 是oracle公司于2014年3月发布，可以看成是自Java 5 以来最具革命性的版本。Java 8为Java语言、编译器、类库、开发工具与JVM带来了大量新特性。 Java 8入门教程 - 从简单的步骤了解Java…...

编程日记 2023/4/30 10:28:40

从零开始学架构——高可用存储架构

双机架构 存储高可用方案的本质都是通过将数据复制到多个存储设备，通过数据冗余的方式来实现高可用，其复杂性主要体现在如何应对复制延迟和中断导致的数据不一致问题。因此，对任何一个高可用存储方案，我们需要从以下几个方面去进…...

编程日记 2023/4/30 10:23:38

连ChatGPT都不懂的五一调休，到底怎么来的？

今天是周几？ 你上了几天班了？ 还要上几天班放假？ 五一啥安排？ 出行的票抢到了吗？ 调休到底是谁发明的？！ 五一劳动节是要劳动吗？ 为什么昨天是周一，今天还是周一&a…...

编程日记 2023/4/30 10:18:37

AES工作流程

工作流程 模式 1：加密 ⚫ 复位EN 重置AES模块 ⚫ 设置模式寄存器mode[1:0]00，设置流数据处理模式寄存器CHMOD[1:0] ⚫ 写AES_KEYRx寄存器，CTR和CBC模式下写AES_IVRx寄存器 ⚫ 写EN1，使能AES ⚫ 写AES_DINR 寄存器4次 ⚫ 等待CCF标…...

编程日记 2023/4/30 10:13:36

C++11

C11 统一的列表初始化 在介绍这里的列表初始化之前，首先我认为这是一个比较鸡肋的功能特性，而且使用起来会和之前C98时有些区别。 // 首先可以定义普通的内置类型的变量int x1 1;int x2 { 1 };int x3{ 1 }; // 这样看起来着实有些怪int arry1[] { 1,…...

编程日记 2023/4/30 10:08:35

ubuntu18.04 配置zlmediakit 支持ffmpeg转码记录

1、zlmediakt 默认不支持ffmepg转码，需要在根目录下的CamkeLists.txt里面option(ENABLE_FFMPEG "Enable FFmpeg" OFF) 将OFF改成ON, 删除原有的build目录，sudo mkdir build. cd build,cmake .. 这样在编译生成文件夹release/linux/debug/生…...

编程日记 2023/4/30 10:03:34

H68K配置路由功能

系统环境Armbian ubuntu系统 参考 如何使用Debian/Ubuntu等Linux做软路由（物理机版本，非虚拟机容器版） - 知乎 https://zhuanlan.zhihu.com/p/587068225 按照他操作的结果,就是只有一个网卡正常 最后一顿操作就出现了我这么个配置 更新源…...

编程日记 2023/4/30 9:58:33

*2.5 迭代法的收敛阶与加速收敛方法

学习目标： 了解迭代法的基本概念和原理。学习者需要理解迭代法的基本概念和原理，包括迭代过程、迭代格式、收敛性等基本概念。 熟练掌握迭代法的收敛阶和收敛速度。学习者需要了解迭代法的收敛阶和收敛速度，掌握如何计算迭代法的收敛阶和收敛…...

编程日记 2023/4/30 9:53:32

RMBG-2.0模型量化压缩：减小体积提升速度

RMBG-2.0模型量化压缩：减小体积提升速度 1. 引言 抠图工具RMBG-2.0确实效果惊艳，但原版模型动不动就几个GB的大小，在普通电脑上跑起来慢吞吞的，更别说在手机或边缘设备上部署了。如果你也遇到过模型太大、推理太慢的问题&#x…...

编程新知 2026/3/30 12:14:10

避坑指南：在ESXi或Proxmox VE虚拟化平台下配置Intel I350网卡直通与PXE启动

虚拟化环境下的Intel I350网卡直通与PXE启动全流程解析 在虚拟化技术日益普及的今天，企业级用户经常面临将物理网卡直通给虚拟机并实现PXE网络启动的需求。Intel I350系列网卡以其稳定性和高性能成为众多虚拟化平台的首选，但在ESXi和Proxmox VE等环境中…...

编程新知 2026/3/30 11:58:04

LeetCode 98. Validate Binary Search Tree 题解

LeetCode 98. Validate Binary Search Tree 题解 题目描述 给你一个二叉树的根节点 root，判断其是否是一个有效的二叉搜索树。 有效 二叉搜索树定义如下： 节点的左子树只包含 小于 当前节点的数。节点的右子树只包含 大于 当前节点的数。所有左子树和右子…...

编程新知 2026/3/30 11:37:56

YOLOv8模型剪枝实战：如何利用BN层特性实现高效通道裁剪（附完整代码）

YOLOv8模型剪枝实战：从BN层特性到工程化部署的完整指南 在计算机视觉领域，YOLOv8凭借其卓越的实时检测性能已成为工业界的热门选择。但当我们将模型部署到资源受限的边缘设备时，模型大小和计算效率往往成为瓶颈。本文将深入探讨如何利用BN层γ…...

编程新知 2026/3/30 11:05:38

RexUniNLU硬件加速：TensorRT推理优化实践

RexUniNLU硬件加速：TensorRT推理优化实践 想让你的RexUniNLU模型推理速度飞起来吗？尤其是在T4这类消费级显卡上，看着模型慢悠悠地吐出结果，是不是有点着急？今天咱们就来聊聊怎么用TensorRT给RexUniNLU“打一针强心剂”…...

编程新知 2026/3/30 10:36:19

【PVE实战】低成本2.5G网卡升级与iperf3性能验证全记录

1. 为什么需要升级到2.5G网络环境 最近几年，随着NAS、视频剪辑、虚拟机等应用场景的普及，传统的千兆网络（1Gbps）越来越显得力不从心。我自己就经常遇到这样的情况：在局域网内传输大文件时，千兆网络的极限速…...

编程新知 2026/3/30 10:28:16

模型安全实践：实时手机检测-通用输入图像异常检测（模糊/过曝/裁剪）

模型安全实践：实时手机检测-通用输入图像异常检测（模糊/过曝/裁剪） 1. 项目简介与核心价值 在日常的手机检测应用中，我们经常会遇到各种图像质量问题：图片模糊看不清手机细节、光线过曝导致手机轮廓丢失、或者图片被…...

编程新知 2026/3/30 9:45:56

Maestro内核架构深度解析：从启动到多任务调制的完整流程

Maestro内核架构深度解析：从启动到多任务调制的完整流程 【免费下载链接】maestro Unix-like kernel written in Rust 项目地址: https://gitcode.com/gh_mirrors/maestro5/maestro Maestro是一个用Rust编写的类Unix内核，它通过现代内存管理、高效…...

编程新知 2026/3/30 8:59:39

终极指南：如何在5分钟内完成你的第一个React Native动画模态框

终极指南：如何在5分钟内完成你的第一个React Native动画模态框 【免费下载链接】react-native-modal An enhanced, animated, customizable Modal for React Native. 项目地址: https://gitcode.com/gh_mirrors/re/react-native-modal React Native动画模态框…...

编程新知 2026/3/30 8:35:27

终极解决方案：Calibre中文路径插件让书库管理回归本真

终极解决方案：Calibre中文路径插件让书库管理回归本真 【免费下载链接】calibre-do-not-translate-my-path Switch my calibre library from ascii path to plain Unicode path. 将我的书库从拼音目录切换至非纯英文（中文）命名 项目地址: h…...

编程新知 2026/3/30 8:23:25