当前位置：首页 > news >正文

TryHackMe-Binex

news 文章来源：https://blog.csdn.net/qq_54704239/article/details/129297300 2024/11/15 23:32:56

Binex

枚举计算机并获取交互式 shell。利用 SUID 位文件，使用 GNU 调试器利用缓冲区溢出并通过 PATH 操作获得根访问权限。

端口扫描

循例 nmap

在这里插入图片描述

SMB枚举

题目给了提示：Hint 1: RID range 1000-1003 Hint 2: The longest username has the unsecure password.

使用enum4linux枚举

在这里插入图片描述

根据上面的提示，爆破tryhackme用户

在这里插入图片描述

横向移动 - SUID

登录进来之后查找suid

find / -type f -perm -u+s 2>/dev/null

发现find具有suid，那么可以利用其移动

在这里插入图片描述

缓冲区溢出

在des家目录下有一个suid的文件，并且还有一个c文件

在这里插入图片描述

在第五步的时候遇到了困难，这里的缓冲区溢出貌似与之前thm教授的似乎不太一样，所以直接看wp学

还是有点难理解，可能是因为对于这方面还是过于薄弱，还是要保持学习吧

那么现在让我们先完成房间，根据大佬wp的教程，我们能够获得kel的shell

在这里插入图片描述

环境变量提权

kel家目录下的exe和exe.c

在这里插入图片描述

这里可以通过修改PATH来执行我们的“ps”程序

在这里插入图片描述

结束

其实这个房间最大的亮点应该在缓冲区溢出，只是奈何在这方面还是吃亏了，后面有时间的话再回来补一补这方面的基础吧

TryHackMe-Binex

Binex 枚举计算机并获取交互式 shell。利用 SUID 位文件，使用 GNU 调试器利用缓冲区溢出并通过 PATH 操作获得根访问权限。端口扫描循例 nmap SMB枚举题目给了提示：Hint 1: RID range 1000-1003 Hint 2: The longest username has the unsecure pa…...

编程日记 2023/3/2 18:10:54

外贸人如何写出优秀的开发信？附详细思路

如何写出优秀的开发信？最近做出口生意的客户都在抱怨，开发信的回复率越来越低，其实原因有很多，有时候并非自己的能力实在很欠缺。原因总结如图：第一：市场不景气这个就是就属于客观因素了，这也许…...

编程日记 2023/3/2 18:09:48

python自学之《21天学通Python》(18)——第21章案例2 Python搞定大数据

“大数据（Big Data）”这个术语最早期的引用可追溯到apache org的开源项目Nutch。当时，大数据用来描述为更新网络搜索索引需要同时进行批量处理或分析的大量数据集。随着谷歌MapReduce和GoogleFileSystem （GFS）的发布&a…...

编程日记 2023/3/2 18:08:41

面试问题【数据库】

数据库数据库的三范式是什么drop、delete、truncate 分别在什么场景之下使用char 和 varchar 的区别是什么数据库的乐观锁和悲观锁是什么SQL 约束有哪几种mysql 的内连接、左连接、右连接有什么区别MyIASM和Innodb两种引擎所使用的索引的数据结构是什么mysql 有关权限的表都有哪…...

编程日记 2023/3/2 18:07:36

Allegro如何输出钻孔表操作指导

Allegro如何输出钻孔表操作指导用Allegro做PCB设计的时候，需要输出钻孔表格，用于生产加工，如下图如何输出钻孔表，具体操作如下点击Manufacture点击NC...

编程日记 2023/3/2 18:06:29

消息队列面试题整理

消息队列为什么要使用消息队列？ 异步解耦：关注的是通知而非处理。流量削峰：将短时间内高并发的请求持久化，然后逐步处理，削平高峰期的请求。日志收集： 事务最终一致性系统间的消息通信方式&#xff…...

编程日记 2023/3/2 18:05:22

【Java】对象比较大小

在Java中经常会涉及到对象数组的排序问题，那么就涉及到对象之间的比较问题。Java实现对象排序的方式有两种： 自然排序：java.lang.Comparable定制排序：java.util.Comparator 规则：需要我们自定义根据对象的某个或某些属…...

编程日记 2023/3/2 18:04:16

发票自动OCR识别并录入模板 3分钟免费配置

要问整个公司里和数据打交道最多的职能，非财务莫属了吧。除了每天要处理大量财务数据外，还有发票录入的工作让财务陷入“易燃易爆炸”的工作状态。发票报销看似简单，但发票的类型有很多种，每种发票需要录入的信息也有差别。再加上…...

编程日记 2023/3/2 18:03:10

dubbo:scan:base-packages: com.ut.msdasw.services.appservice //这个会扫描该包下得全部接口protocol: //这个主要是配置传输的协议和端口，只是一个协议name: dubbo port: 30032registry: //这里是服务注册中心的地址address: spring-cloud://localhost consum…...

编程日记 2023/3/2 18:01:58

英飞凌TCxxx实战系列01_Alarm处理

目录 1.概述2. Alarm内部处理2.1关联的寄存器2.2 Alarm设置case3. SMU外部处理3.1 关联的寄存器4. WDT Alarm的特殊处理4.1 看门狗超时测试4.2 RecoveryTimer相关的Alarm1.概述当MCU运行出现问题，如MCU温度过高、过低，看门狗超时等会触发一个Alarm，当SMU收到Alarm信号后，…...

编程日记 2023/3/2 18:00:52

飞桨全量支持业内AI科学计算工具——DeepXDE!

AI技术在跨学科融合创新方面扮演着日益重要的角色，特别是在Al for Science领域，AI技术的发展为跨学科、跨领域的融合创新带来了巨大的机会。AI已成为一个关键的研究工具，改变了基础科学的研究范式。依托AI技术开发的科学计算工具，…...

编程日记 2023/3/2 17:59:46

【c++基础】

C基础入门统一初始化输入输出输入输出符输入字符串const与指针c和c中const的区别const与指针的关系常变量与指针同类型指针赋值的兼容规则引用引用的特点const引用作为形参替换指针其他引用形式引用和指针的区别inline函数缺省参数函数重载判断函数重载的规则名字粉碎C编译时函…...

编程日记 2023/3/2 17:58:39

语音识别技术对比分析

文章目录一、语音识别产品对比二、百度语音识别产品1、套餐及价格：2、官网3、调研结果三、华为语音识别产品四、阿里云语音识别产品1、套餐及价格：2、官网地址3、调研结果五、科大讯飞语音识别产品1、套餐及价格：2、官网3、调研结果六、有道语…...

编程日记 2023/3/2 17:57:32

Idea git 回滚远程仓库版本

目标回滚远程仓库到特定版本。将【添加test03】版本回滚到【行为型模式】版本。回滚前的效果图步骤 ①复制需要回滚到的版本的版本号 ②右键项目，选择Git-Repository-Reset Head ③Reset Type选择Hard；To Commit填入步骤①复制的版本号&#xff…...

编程日记 2023/3/2 17:56:22

vscode C++配置

program：调试入口文件的地址cwd：程序启动调试的目录miDebuggerPath：调试器的路径launch.json// { // // Use IntelliSense to learn about possible attributes. // // Hover to view descriptions of existing attributes. // /…...

编程日记 2023/3/2 17:55:10

【微电网_储能】基于启发式状态机策略和线性程序策略优化方法的微电网中的储能研究【给定系统约束和定价的情况下】（Matlab代码实现）

👨‍🎓个人主页：研学社的博客💥💥💞💞欢迎来到本博客❤️❤️💥💥🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密…...

编程日记 2023/3/2 17:54:02

rk3288-android8-IR-mouse

IR问题: mouse按键使用不了然后排查: 1.排查上报 ir_key6{ rockchip,usercode <0xbf00>;rockchip,key_table <0xff KEY_POWER>,<0xfe KEY_MUTE>, <0xfd KEY_1>, <0xfc KEY_2>, <0xfb KEY_3>, <0xfa KEY_4>, <0xf9 KEY_5>…...

编程日记 2023/3/2 17:52:54

2023-03-01干活小计

昨天组会，元气大伤，拖更直接。今天继续，三月加油！ python魔术方法： __repr__:print()时候调用，注意函数返回值就是打印值。 __len__:len()时候调用 __call__:实例()时候调用 __getitem__:self[i]时候调…...

编程日记 2023/3/2 17:51:45

客户服务软件推荐榜：28款！

在这个竞争激烈的时代，做到服务对企业的存亡有着深刻的意义。改善客户服务，做好客户服务工作，是关键，因为客户服务团队代表着企业的形象，面孔，客户有可能不大会记得企业的某个东西，但是他们将会…...

编程日记 2023/3/2 17:50:40

Spring注入和注解实现IOC

标题注入依赖注入的方式通过Set方法注入通过构造方法注入自动注入依赖注入的数据类型注入Bean对象注入基本数据类型和字符串注入List注入Set注入Map注入Properties注解实现IOCComponentRepository、Service、Controller注入依赖注入的方式在使用依赖注入时，如果…...

编程日记 2023/3/2 17:49:31

Python统计Labelme标注文件信息并绘制散点图

Python统计Labelme标注文件信息并绘制散点图前言前提条件相关介绍实验环境Python统计Labelme标注文件信息并绘制散点图前言本文是个人使用Python处理文件的电子笔记，由于水平有限，难免出现错漏，敬请批评改正。更多精彩内容，可点击…...

编程日记 2023/3/2 17:48:22

远程接入方案 OpenText Exceed TurboX（ETX) 客户案例——ET Innovations

远程接入方案 OpenText Exceed TurboX（ETX) 客户案例——ET Innovations ET Innovations GmbH 助力奥地利各地的医疗保健专业人员提升患者体验医疗保健信息系统开发商利用 OpenText™ Exceed™ TurboX 将远程访问其软件的稳定性提高了 95% 公司：ET I…...

编程日记 2023/3/2 17:47:15

Django4.1.7通过djongo1.3.6链接mongoDB6.0.4

网上中文版的djongo链接mongoDB基本都是抄袭州的先生大哥的文章。文章成文比较久，至少是2019年成文的了，有一些情况发生了变化，今天就自己测试的情况做一些记录。本文成文日期为：2023年3月2日，请注意参考废话不多说…...

编程日记 2023/3/2 17:46:07

如何使用FindFunc在IDA Pro中寻找包含指定代码模式的函数代码

关于FindFunc FindFunc是一款功能强大的IDA Pro插件，可以帮助广大研究人员轻松查找包含了特定程序集、代码字节模式、特定命名、字符串或符合其他各种约束条件的代码函数。简而言之，FindFunc的主要目的就是在二进制文件中寻找已知函数。使用规则过滤 …...

编程日记 2023/3/2 17:44:58

【C++】讲的最通透最易懂的关于结构体内存对齐的问题

目录1. 内存对齐规则2. 简单易懂的内存对齐示例2.1 简单结构体2.2 含位域的结构体2.3 空类的大小2.4 嵌套结构体3. 为什么需要内存对齐？4. 类型在不同系统下所占字节数1. 内存对齐规则第一个成员在与结构体变量偏移量为0的位置处。其他成员变量要对齐到某个数字&a…...

编程日记 2023/3/2 17:43:50

Stochastic Approximation 随机近似方法的详解之（一）

随机近似的定义：它指的是一大类随机迭代算法，用于求根或者优化问题。 Stochastic approximation refers to a broad class of stochastic iterative algorithms solving root finding or optimization problems. temporal-difference algorithms是随机近…...

编程日记 2023/3/2 17:42:44

软件自动化测试工程师面试题集锦

以下是部分面试题目和我的个人回答，回答比较简略，仅供参考。不对之处请指出 1.自我介绍答：姓名，学历专业，技能，近期工作经历等，可以引导到最擅长的点，比如说代码或者项目参考&a…...

编程日记 2023/3/2 17:41:33

智合同丨教你做一个懂AI的法律人

作为一名法律人，合同审核工作是日常工作中最基本也是必不可少的一项事务。我们知道，一般在企业，合同审批会涉及到众多部门和职务角色，最关键的一环其实在法务或者律师建议，其他部门给出的审批意见基本上都是基于自己部…...

编程日记 2023/3/2 17:40:26

如何判断自己使用的IP是独享还是共享？

在互联网上，我们常常听到独享IP和共享IP这两个概念。独享IP指的是一个IP地址只被一个用户或一个网站所使用，而共享IP则是多个用户或多个网站共用一个IP地址。那么，如何分辨IP是不是独享呢?接下来，我们将从几个方面来看。在这之前…...

编程日记 2023/3/2 17:39:19

跳石头

题目描述一年一度的"跳石头"比赛又要开始了！这项比赛将在一条笔直的河道中进行，河道中分布着一些巨大岩石。组委会已经选择好了两块岩石作为比赛起点和终点。在起点和终点之间，有 N 块岩石（不含起点和终点的岩石）。在比赛过程中，选手们将从起点出发，每一步跳…...

编程日记 2023/3/2 17:38:10

哈尔滨大型网站建设电话/站长工具关键词

Buffer Pools 1 Locks vs. Latches 在讨论 DBMS 如何保护其内部元素时，我们需要区分 lock 和 latches。锁 lock 保护数据库逻辑内容（例如，元组、表、数据库）免受其他事务的影响。在交易期间持有。需要能够回滚更改。锁存器…...

编程日记 2024/11/15 17:09:12

织梦网站面包屑导航怎么做/成都seo优化

...

编程日记 2024/11/15 16:32:53

sem分析是什么/专业seo培训

#节点选取 jQuery.parent(expr) 找父亲节点，可以传入expr进行过滤，比如$("span").parent()或者$("span").parent(".class")jQuery.parents(expr),类似于jQuery.parents(expr),但是是查找所有祖先元素，不限于父…...

编程日记 2024/11/15 16:26:49