当前位置： 首页 > news >正文

TryHackMe-Mnemonic（boot2root）

news 2025/7/12 19:04:53

Mnemonic

I hope you have fun.

端口扫描

循例nmap

在这里插入图片描述

FTP枚举

尝试anonymous

在这里插入图片描述

Web枚举

进80

在这里插入图片描述

gobuster扫

在这里插入图片描述

对着webmasters再扫一下

在这里插入图片描述

对着backups继续扫

在这里插入图片描述

下载zip文件，发现有密码

在这里插入图片描述

zip2john + john直接爆

在这里插入图片描述

查看note.txt, 给出了ftpuser

在这里插入图片描述

hydra直接爆ftp

在这里插入图片描述

进到ftp

在这里插入图片描述

用wget下载所有文件夹和文件

在这里插入图片描述

发现了id_rsa和not.txt

在这里插入图片描述

not.txt

james change ftp user password

这应该是james的ssh私钥，尝试直接登

在这里插入图片描述

ssh2john + john直接爆

在这里插入图片描述

直接登录发现，ssh私钥的密码就是james的密码

横向移动

进来发现又有rbash限制

直接bash获取bash

在这里插入图片描述

noteforjames.txt

james 我发现了一个新的加密 İmage based name is Mnemonic我创建了神鹰密码。 别忘了周六的啤酒

6450.txt

在这里插入图片描述

当访问/home/condor时，被拒绝了访问，但仍然得到了两串base64的信息

在这里插入图片描述

解码得到一个flag和图片名

在这里插入图片描述

联合上文的noteforjames.txt，在谷歌搜索İmage based name is Mnemonic

找到了它的github

在这里插入图片描述

直接clone下来

在这里插入图片描述

注意需要在脚本添加一行代码，否则会报错

sys.set_int_max_str_digits(9999999)

在这里插入图片描述

运行脚本

在这里插入图片描述

前面获得的6450.txt是一堆数字，它应该就可以用来解密，得到了condor的密码

在这里插入图片描述

权限提升

查看sudo -l

在这里插入图片描述

查看此文件

在这里插入图片描述

值得关注的是这些代码

		if select == 0: time.sleep(1)ex = str(input("are you sure you want to quit ? yes : "))if ex == ".":print(os.system(input("\nRunning....")))if ex == "yes " or "y":sys.exit()

很简单的逻辑

在这里插入图片描述

直接getroot，拿到root flag

在这里插入图片描述

这里还需要对flag的内容进行MD5才是真正的root flag

在这里插入图片描述

相关文章：

TryHackMe-Mnemonic（boot2root）

Mnemonic I hope you have fun. 端口扫描 循例nmap FTP枚举 尝试anonymous Web枚举 进80 gobuster扫 对着webmasters再扫一下 对着backups继续扫 下载zip文件，发现有密码 zip2john john直接爆 查看note.txt, 给出了ftpuser hydra直接爆ftp 进到ftp 用wget下载所…...

编程日记 2023/4/30 11:28:54

Nacos注册中心的使用

文章目录 Nacos注册中心1. 服务注册到nacos1）引入依赖2）配置nacos地址3）重启 2.服务分级存储模型2.1.给user-service配置集群2.2.同集群优先的负载均衡 3.权重配置 Nacos注册中心 国内公司一般都推崇阿里巴巴的技术，比如注册中心…...

编程日记 2023/5/29 19:29:04

项目中别用 “! = null“ 做判空了

问题 为了避免空指针调用，我们经常会看到这样的语句: if (someobject ! null) {someobject.doCalc();}最终，项目中会存在大量判空代码，丑陋繁杂。。。如何避免这种情况？是否滥用了判空？ 最终，项目中会存在…...

编程日记 2023/4/30 11:18:51

MySQL数据库——MySQL子查询

子查询是 MySQL 中比较常用的查询方法，通过子查询可以实现多表查询。子查询指将一个查询语句嵌套在另一个查询语句中。子查询可以在 SELECT、UPDATE 和 DELETE 语句中使用，而且可以进行多层嵌套。在实际开发时，子查询经常出现在 WHERE 子句中…...

编程日记 2023/4/30 11:13:49

工具链和其他-超级好用的web调试工具whistle

目录 whistle介绍 整体结构 能力 规则 6个使用场景示例 1.修改Host 2.代理 3.替换文件（线上报错时） 4.替换UA 5.远程调试 6.JS注入 互动 whistle介绍 整体结构 安装： npm install whistle -g cli：whistle help 启动…...

编程日记 2023/4/30 11:08:48

ROS第四十三节——定位

https://download.csdn.net/download/qq_45685327/87725276 1.新建launch文件 关于launch文件的实现，在amcl功能包下的example目录已经给出了示例，可以作为参考，具体实现: roscd amcl ls examples gedit amcl_diff.launch 该目录下会列出两…...

编程日记 2023/5/31 17:59:28

2023年第二十届五一数学建模竞赛题目 C题详细思路

详细思路以及发布视频版，大家可以去观看，这里是对应的文字版，内容相差不多。 C题：“双碳”目标下低碳建筑研究 C题的问题设置其实是本次比赛最简单的一道，就是简单的综合评价预测模型。真正提升C题难度的其实是C题的…...

编程日记 2023/4/30 10:58:46

模块化编程原理示意图--CommonJS 模块编程--ES6 模块编程思路分析/图解--三种导出形式--全部代码示例

目录 模块化编程 基本介绍 模块化编程原理示意图 模块化编程分类 CommonJS 模块编程 介绍 应用实例 1. 需求说明 2. 思路分析/图解 3. 代码实现 function.js use.html use.js ES6 模块编程 介绍 需求说明 思路分析/图解 代码实现 common.js use_common.js …...

编程日记 2023/5/30 1:42:38

Ansys Zemax | 如何模拟双折射偏振器件

这篇文章介绍了什么是双折射现象、如何在OpticStudio中模拟双折射 (birefringence)、如何模拟双晶体的双折射偏振器以及如何计算偏振器的消光比。（联系我们获取文章附件） 什么是双折射现象 一般的光学材料都是均匀的各向同性的，也就是说无论光…...

编程日记 2023/4/30 10:48:44

Java关键字之：this

一、this关键字的使用 1、this可以用来修饰、调用：属性、方法、构造器 2、this修饰属性和方法 this理解为：当前对象 或 当前正在创建的对象 在类的方法中。我们可以使用“this.属性"或”this.方法“的方式。调用当前对象属性或者方法。但是&#…...

编程日记 2023/4/30 10:43:43

嵌入式Linux驱动开发（九）Linux中断

1. Linux中断简介 1）中断号 linux内核中使用一个int变量表示中断号。 2）申请中断： 该函数可以自动激活中断，但是可能引起睡眠，所以需要小心使用。 int request_irq(unsigned int irq, //要申请中断的中断号irq_ha…...

编程日记 2023/4/30 10:38:42

数据库系统-并发控制

文章目录 一、为什么要并发控制1.2 并发控制解决的问题1.2.1 脏读1.2.2 幻读1.2.3 不可重复读1.2.4 数据丢失问题 二、事务调度及可串行性2.1 事务2.1.1 事务的宏观2.1.2 事务的微观2.1.3 事务的特性 ACID 2.2 事务调度与可串行性2.3 冲突可串行化判定 三、基于封锁的并发控制方…...

编程日记 2023/4/30 10:33:41

Java8 教程_编程入门自学教程_菜鸟教程-免费教程分享

教程简介 Java 8 (又称为 jdk 1.8) 是 Java 语言开发的一个主要版本。 Java 8 是oracle公司于2014年3月发布，可以看成是自Java 5 以来最具革命性的版本。Java 8为Java语言、编译器、类库、开发工具与JVM带来了大量新特性。 Java 8入门教程 - 从简单的步骤了解Java…...

编程日记 2023/4/30 10:28:40

从零开始学架构——高可用存储架构

双机架构 存储高可用方案的本质都是通过将数据复制到多个存储设备，通过数据冗余的方式来实现高可用，其复杂性主要体现在如何应对复制延迟和中断导致的数据不一致问题。因此，对任何一个高可用存储方案，我们需要从以下几个方面去进…...

编程日记 2023/4/30 10:23:38

连ChatGPT都不懂的五一调休，到底怎么来的？

今天是周几？ 你上了几天班了？ 还要上几天班放假？ 五一啥安排？ 出行的票抢到了吗？ 调休到底是谁发明的？！ 五一劳动节是要劳动吗？ 为什么昨天是周一，今天还是周一&a…...

编程日记 2023/4/30 10:18:37

AES工作流程

工作流程 模式 1：加密 ⚫ 复位EN 重置AES模块 ⚫ 设置模式寄存器mode[1:0]00，设置流数据处理模式寄存器CHMOD[1:0] ⚫ 写AES_KEYRx寄存器，CTR和CBC模式下写AES_IVRx寄存器 ⚫ 写EN1，使能AES ⚫ 写AES_DINR 寄存器4次 ⚫ 等待CCF标…...

编程日记 2023/4/30 10:13:36

C++11

C11 统一的列表初始化 在介绍这里的列表初始化之前，首先我认为这是一个比较鸡肋的功能特性，而且使用起来会和之前C98时有些区别。 // 首先可以定义普通的内置类型的变量int x1 1;int x2 { 1 };int x3{ 1 }; // 这样看起来着实有些怪int arry1[] { 1,…...

编程日记 2023/4/30 10:08:35

ubuntu18.04 配置zlmediakit 支持ffmpeg转码记录

1、zlmediakt 默认不支持ffmepg转码，需要在根目录下的CamkeLists.txt里面option(ENABLE_FFMPEG "Enable FFmpeg" OFF) 将OFF改成ON, 删除原有的build目录，sudo mkdir build. cd build,cmake .. 这样在编译生成文件夹release/linux/debug/生…...

编程日记 2023/4/30 10:03:34

H68K配置路由功能

系统环境Armbian ubuntu系统 参考 如何使用Debian/Ubuntu等Linux做软路由（物理机版本，非虚拟机容器版） - 知乎 https://zhuanlan.zhihu.com/p/587068225 按照他操作的结果,就是只有一个网卡正常 最后一顿操作就出现了我这么个配置 更新源…...

编程日记 2023/4/30 9:58:33

*2.5 迭代法的收敛阶与加速收敛方法

学习目标： 了解迭代法的基本概念和原理。学习者需要理解迭代法的基本概念和原理，包括迭代过程、迭代格式、收敛性等基本概念。 熟练掌握迭代法的收敛阶和收敛速度。学习者需要了解迭代法的收敛阶和收敛速度，掌握如何计算迭代法的收敛阶和收敛…...

编程日记 2023/4/30 9:53:32

页面渲染流程与性能优化

页面渲染流程与性能优化详解（完整版） 一、现代浏览器渲染流程（详细说明） 1. 构建DOM树 浏览器接收到HTML文档后，会逐步解析并构建DOM（Document Object Model）树。具体过程如下： (…...

编程新知 2025/7/10 10:42:25

【AI学习】三、AI算法中的向量

在人工智能（AI）算法中，向量（Vector）是一种将现实世界中的数据（如图像、文本、音频等）转化为计算机可处理的数值型特征表示的工具。它是连接人类认知（如语义、视觉特征）与…...

编程新知 2025/7/10 11:29:36

VTK如何让部分单位不可见

最近遇到一个需求&#xff0c;需要让一个vtkDataSet中的部分单元不可见&#xff0c;查阅了一些资料大概有以下几种方式 1.通过颜色映射表来进行&#xff0c;是最正规的做法 vtkNew<vtkLookupTable> lut; //值为0不显示&#xff0c;主要是最后一个参数&#xff0c;透明度…...

编程新知 2025/7/6 3:09:48

现代密码学 | 椭圆曲线密码学—附py代码

Elliptic Curve Cryptography 椭圆曲线密码学&#xff08;ECC&#xff09;是一种基于有限域上椭圆曲线数学特性的公钥加密技术。其核心原理涉及椭圆曲线的代数性质、离散对数问题以及有限域上的运算。 椭圆曲线密码学是多种数字签名算法的基础&#xff0c;例如椭圆曲线数字签…...

编程新知 2025/7/11 12:39:51

NFT模式：数字资产确权与链游经济系统构建

NFT模式&#xff1a;数字资产确权与链游经济系统构建 ——从技术架构到可持续生态的范式革命 一、确权技术革新&#xff1a;构建可信数字资产基石 1. 区块链底层架构的进化 跨链互操作协议&#xff1a;基于LayerZero协议实现以太坊、Solana等公链资产互通&#xff0c;通过零知…...

编程新知 2025/7/12 17:34:00

图表类系列各种样式PPT模版分享

图标图表系列PPT模版&#xff0c;柱状图PPT模版&#xff0c;线状图PPT模版&#xff0c;折线图PPT模版&#xff0c;饼状图PPT模版&#xff0c;雷达图PPT模版&#xff0c;树状图PPT模版 图表类系列各种样式PPT模版分享&#xff1a;图表系列PPT模板https://pan.quark.cn/s/20d40aa…...

编程新知 2025/7/12 8:31:49

OPENCV形态学基础之二腐蚀

一.腐蚀的原理 (图1) 数学表达式&#xff1a;dst(x,y) erode(src(x,y)) min(x,y)src(xx,yy) 腐蚀也是图像形态学的基本功能之一&#xff0c;腐蚀跟膨胀属于反向操作&#xff0c;膨胀是把图像图像变大&#xff0c;而腐蚀就是把图像变小。腐蚀后的图像变小变暗淡。 腐蚀…...

编程新知 2025/7/11 14:47:53

NXP S32K146 T-Box 携手 SD NAND（贴片式TF卡）：驱动汽车智能革新的黄金组合

在汽车智能化的汹涌浪潮中&#xff0c;车辆不再仅仅是传统的交通工具&#xff0c;而是逐步演变为高度智能的移动终端。这一转变的核心支撑&#xff0c;来自于车内关键技术的深度融合与协同创新。车载远程信息处理盒&#xff08;T-Box&#xff09;方案&#xff1a;NXP S32K146 与…...

编程新知 2025/7/12 12:34:52

华为OD机考-机房布局

import java.util.*;public class DemoTest5 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseSystem.out.println(solve(in.nextLine()));}}priv…...

编程新知 2025/7/6 20:28:07

免费数学几何作图web平台

光锐软件免费数学工具&#xff0c;maths,数学制图&#xff0c;数学作图&#xff0c;几何作图&#xff0c;几何&#xff0c;AR开发,AR教育,增强现实,软件公司,XR,MR,VR,虚拟仿真,虚拟现实,混合现实,教育科技产品,职业模拟培训,高保真VR场景,结构互动课件,元宇宙http://xaglare.c…...

编程新知 2025/7/9 7:22:48