当前位置： 首页 > news >正文

TryHackMe-Inferno（boot2root）

news 2026/2/7 18:21:41

Inferno

现实生活中的机器+CTF。该机器被设计为现实生活（也许不是？），非常适合刚开始渗透测试的新手

“在我们人生旅程的中途，我发现自己身处一片黑暗的森林中，因为直截了当的道路已经迷失了。我啊！说这森林野蛮、粗犷、严厉，这是多么难说，这在一想到中又让人感到恐惧。

机器上有 2 个哈希键（用户 - 本地.txt和根 - 证明.txt），你能找到它们并成为 root 吗？

请记住：在地狱的九个圈子中，您会发现一些恶魔会试图阻止您的访问，忽略它们并继续前进。（如果可以的话）

端口扫描

循例 nmap

在这里插入图片描述

开了一大堆端口

Web枚举

在这里插入图片描述

目录扫描

gobuster扫

在这里插入图片描述

一个登录框

在这里插入图片描述

由于扫描也没有扫到太多东西，没有什么信息，这里选择爆破admin

在这里插入图片描述

登录进去又是一个登录框，使用刚刚的凭据就可以登进去

在这里插入图片描述

登录进去一个web ide

在这里插入图片描述

但是尝试编辑php写入shellcode的时候，却无法保存

RCE to Reverse Shell

使用searchsploit发现存在rce

在这里插入图片描述

但是由于进入/inferno需要http登录，这个exp不能直接用

需要为exp中的所有http请求添加认证的请求头：

    headers = {'Authorization': 'Basic Y**********x'}

执行exp

在这里插入图片描述

在这里插入图片描述

但是这个shell没过多久就会被杀死

在这里插入图片描述

这里使用msfvenom的-k参数生成一个shellcode

在这里插入图片描述

再次运行exp之后，利用msfvenom生成的shellcode

在这里插入图片描述

此时，shell已不会再被杀死

在这里插入图片描述

横向移动

在我使用pty升级shell为bash的时候，我发现没过多久这个bash就被自动执行exit，但我使用/bin/sh就不会这样，这意味着/bin/bash可能被监控

不过没关系，使用/bin/sh也可以

在这里插入图片描述

在dante家目录的Downloads下发现一个可疑文件

在这里插入图片描述

查看这个文件，发现是一些长得跟16进制一样的数据

在这里插入图片描述

使用xxd转换

在这里插入图片描述

直接得到了一串似乎被打乱了的英文和dante的密码

但似乎并不是凯撒密码之类的，先不管了，su过去再说

在这里插入图片描述

su过去之后发现又会自动exit

在这里插入图片描述

直接/bin/sh使用sh就好了

权限提升

有密码做的第一件事应该是查看sudo -l

在这里插入图片描述

查看linux的living off the land

在这里插入图片描述

可以越权写入文件

首先使用openssl生成密码hash，然后组装

在这里插入图片描述

hackerM:$1$hack$eu7wA.3faDMt9Z2srODT9/:0:0:hackerM:/root:/bin/bash

利用tee写入passwd

在这里插入图片描述

su过去

在这里插入图片描述

getroot

相关文章：

TryHackMe-Inferno（boot2root）

Inferno 现实生活中的机器CTF。该机器被设计为现实生活（也许不是？），非常适合刚开始渗透测试的新手 “在我们人生旅程的中途，我发现自己身处一片黑暗的森林中，因为直截了当的道路已经迷失了。我啊&#xf…...

编程日记 2023/3/29 1:25:42

微信原生开发中 JSON配置文件的作用 小程序中有几种JSON配制文件

关于json json是一种数据格式，在实际开发中，JSON总是以配制文件的形式出现，小程序与不例外，可对项目进行不同级别的配制。Q：小程序中有几种配制文件A:小程序中有四种配制文件分别是：project.config.json si…...

编程日记 2023/3/29 1:20:41

【python】为什么使用python Django开发网站这么火？

关注“测试开发自动化” 弓中皓，获取更多学习内容） Django 是一个基于 Python 的 Web 开发框架，它提供了许多工具和功能，使开发者可以更快地构建 Web 应用程序。以下是 Django 开发中的一些重要知识点： MTV 模式&#…...

编程日记 2023/3/29 1:15:39

Java设计模式（五）—— 责任链模式

责任链模式定义如下：使多个对象都有机会处理请求，从而避免请求的发送者与接收者之间的耦合关系。将这些对象连成一条链，并沿着这条链传递该请求，知道有一个对象处理它为止。 适合使用责任链模式的情景如下： 有许多对…...

编程日记 2023/3/29 1:10:38

VMLogin：虚拟浏览器提供的那些亮眼的功能

像VMLogin这样的虚拟浏览器具有多种功能，如安全的浏览环境、可定制的设置、跨平台的兼容性、更快的浏览速度、广告拦截等等。 虚拟浏览器的不同功能可以为您做什么？ 使用虚拟浏览器是浏览互联网和完成其他任务的安全方式，没有风险。您可以在…...

编程日记 2023/3/29 1:05:37

第一个错误的版本

题目 你是产品经理，目前正在带领一个团队开发新的产品。不幸的是，你的产品的最新版本没有通过质量检测。由于每个版本都是基于之前的版本开发的，所以错误的版本之后的所有版本都是错的。 假设你有 n 个版本 [1, 2, …, n]，你想找出…...

编程日记 2023/3/29 1:00:36

2023爱分析·AIGC市场厂商评估报告：拓尔思

AIGC市场定义 市场定义： AIGC，指利用自然语言处理技术（NLP）、深度神经网络技术（DNN）等人工智能技术，基于与人类交互所确定的主题，由AI算法模型完全自主、自动生成内容，…...

编程日记 2023/3/29 0:55:34

MobTech|场景唤醒的实现

什么是场景唤醒？ 场景唤醒是moblink的一项核心功能，可以实现从打开的Web页面，一键唤醒App，并恢复对应的场景。 场景是指用户在App内的某个特定页面或状态，比如商品详情页、活动页、个人主页等。每个场景都有一个唯一…...

编程日记 2023/3/29 0:50:33

不在路由器上做端口映射，如何访问局域网内网站

假设现在外网有一台ADSL直接拨号上网的电脑，所获得的是公网IP。然后它想访问局域网内的电脑上面的网站，那么就需要在路由器上做端口映射。在路由器上做端口映射的具体规则是：将所有发向自己端口的数据，都转发到内网的计算机。 访…...

编程日记 2023/3/29 0:45:32

ChatGPT 辅助科研写作

前言 总结一些在科研写作中 ChatGPT 的功能，以助力提升科研写作的效率。 文章目录前言一、ChatGPT 简介1. ChatGPT 普通版与 Plus 版的区别1）普通账号2）Plus账号二、New Bing 简介1. 快速通过申请三、辅助学术写作1. 改写论文表述2. 语言润色…...

编程日记 2023/3/29 0:40:31

MySQL最大建议行数 2000w，靠谱吗？

本文已经收录到Github仓库，该仓库包含计算机基础、Java基础、多线程、JVM、数据库、Redis、Spring、Mybatis、SpringMVC、SpringBoot、分布式、微服务、设计模式、架构、校招社招分享等核心知识点，欢迎star~ Github地址 1 背景 作为在后端圈开车的多年…...

编程日记 2023/3/29 0:35:28

【Tomcat 学习】

Tomcat 学习 笔记记录一、Tomcat1. Tomcat目录2. Tomcat启动3. Tomcat部署项目4. 解决Tomcat启动乱码问题5. JavaWeb项目创建部署6. 打war包发布项目7. Tomcat配置文件8. Tomcat配置虚拟目录(不用在webapps目录下)9. Tomcat配置虚拟主机10. 修改web项目默认加载资源路径一、Tom…...

编程日记 2023/3/29 0:30:27

重装系统如何做到三步装机

小白三步版在给电脑重装系统的过程中，它会提供系统备份、还原和重装等多种功能。下面也将介绍小白三步版的主要功能，以及使用技巧和注意事项。 主要功能 系统备份和还原：小白三步版可以帮助用户备份系统和数据，以防止重要数据丢失…...

编程日记 2023/3/29 0:25:26

蓝桥杯单片机第十一届省赛客观题（深夜学习——单片机）

第一场 （1）模电——》多级放大电路 阻容耦合，只通交流，不通直流。 变压器耦合，只通交流，不通直流。 光电耦合，主要是起隔离作用，更多的用在非线性的应用电路中 （2&a…...

编程日记 2023/4/11 19:18:41

Pandas对Excel文件进行读取、增删、打开、保存等操作的代码实现

文章目录前言一、Pandas 的主要函数包括二、使用步骤1.简单示例2.保存Excel操作3.删除和添加数据4.添加新的表单总结前言 Pandas 是一种基于 NumPy 的开源数据分析工具，用于处理和分析大量数据。Pandas 模块提供了一组高效的工具，可以轻松地读取、处理和…...

编程日记 2023/3/29 0:15:23

js常见的9种报错记录一下

js常见报错语法错误(SyntaxError)类型错误(TypeError)引用错误(ReferenceError)范围错误(RangeError)运行时错误(RuntimeError)网络错误（NetworkError）内部错误（InternalError）URI错误（URIError）eval错误&a…...

编程日记 2023/3/29 0:10:22

ORACLE not available报错处理办法

用sqlplus的时候 连接用户总是出现ORACLE not available 解决办法： 第一步: 请输入用户名: sys as sysdba 输入口令: 已连接到空闲例程。 第二步： 先连接到管理员用户下将用例开启 SQL> startup; ORACLE 例程已经启动。 然后就会出现一下 Total S…...

编程日记 2023/3/29 0:05:21

【Pandas】Python中None、null和NaN

经常混淆。 空值一般表示数据未知、不适用或将在以后添加数据。缺失值指数据集中某个或某些属性的值是不完整的。 一般空值使用None表示，缺失值使用NaN表示。 注意： python中没有null，但是有和其意义相近的None。 目录 1、None 2. NaN …...

编程日记 2023/3/29 0:00:20

线性表的学习

线性表定义 n个类型相同数据元素的有限序列，记作：a0，a1,a2,a3,...ai-1,ai,ai1...an-1(这里的0，1，2，3，i-1,i,i1,n-1都是元素的序号) 特点 除第一个元素无直接前驱。最后一个元素无直接后续&am…...

编程日记 2023/3/28 23:55:19

51单片机学习笔记_13 ADC

ADC 使得调节开发板上的电位器时，数码管上能够显示 AD 模块 采集电位器的电压值且随之变化。 开发板上有三个应用：光敏电阻，热敏电阻，电位器。 一般 AD 转换有多个输入，提高使用效率。 ADC 通过地址锁存与译码判断采…...

编程日记 2023/3/28 23:50:17

Vim 调用外部命令学习笔记

Vim 外部命令集成完全指南 文章目录 Vim 外部命令集成完全指南核心概念理解命令语法解析语法对比 常用外部命令详解文本排序与去重文本筛选与搜索高级 grep 搜索技巧文本替换与编辑字符处理高级文本处理编程语言处理其他实用命令 范围操作示例指定行范围处理复合命令示例 实用技…...

编程新知 2025/11/16 8:24:16

React 第五十五节 Router 中 useAsyncError的使用详解

前言 useAsyncError 是 React Router v6.4 引入的一个钩子，用于处理异步操作（如数据加载）中的错误。下面我将详细解释其用途并提供代码示例。 一、useAsyncError 用途 处理异步错误：捕获在 loader 或 action 中发生的异步错误替…...

编程新知 2025/11/25 10:36:53

转转集团旗下首家二手多品类循环仓店“超级转转”开业

6月9日，国内领先的循环经济企业转转集团旗下首家二手多品类循环仓店“超级转转”正式开业。 转转集团创始人兼CEO黄炜、转转循环时尚发起人朱珠、转转集团COO兼红布林CEO胡伟琨、王府井集团副总裁祝捷等出席了开业剪彩仪式。 据「TMT星球」了解，“超级…...

编程新知 2026/1/26 14:22:31

C++ 求圆面积的程序（Program to find area of a circle）

给定半径r，求圆的面积。圆的面积应精确到小数点后5位。 例子： 输入：r 5 输出：78.53982 解释：由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982，因为我们只保留小数点后 5 位数字。 输…...

编程新知 2026/1/31 12:52:15

在WSL2的Ubuntu镜像中安装Docker

Docker官网链接: https://docs.docker.com/engine/install/ubuntu/ 1、运行以下命令卸载所有冲突的软件包： for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done2、设置Docker…...

编程新知 2026/2/4 16:23:56

【Linux】Linux 系统默认的目录及作用说明

博主介绍：✌全网粉丝23W，CSDN博客专家、Java领域优质创作者，掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域✌ 技术范围：SpringBoot、SpringCloud、Vue、SSM、HTML、Nodejs、Python、MySQL、PostgreSQL、大数据、物…...

编程新知 2026/1/29 2:30:31

后端下载限速（redis记录实时并发，bucket4j动态限速）

✅ 使用 Redis 记录 所有用户的实时并发下载数✅ 使用 Bucket4j 实现 全局下载速率限制（动态）✅ 支持 动态调整限速策略✅ 下载接口安全、稳定、可监控 🧩 整体架构概览 模块功能Redis存储全局并发数和带宽令牌桶状态Bucket4j Redis分布式限…...

编程新知 2026/1/8 20:26:19

如何在Spring Boot中使用注解动态切换实现

还在用冗长的if-else或switch语句管理多个服务实现？ 相信不少Spring Boot开发者都遇到过这样的场景：需要根据不同条件动态选择不同的服务实现。 如果告诉你可以完全摆脱条件判断，让Spring自动选择合适的实现——只需要一个注解，你是否感兴趣？ 本文将详细介绍这种优雅的…...

编程新知 2025/12/22 6:19:02

CCF 开源发展委员会 “开源高校行“ 暨红山开源 + OpenAtom openKylin 高校行活动在西安四所高校成功举办

点击蓝字 关注我们 CCF Opensource Development Committee CCF开源高校行 暨红山开源 openKylin 高校行 西安站 5 月 26 日至 28 日，CCF 开源发展委员会 "开源高校行" 暨红山开源 OpenAtom openKylin 高校行活动在西安四所高校（西安交通大学…...

编程新知 2026/2/4 2:50:50

git删除本地分支和远程分支

删除本地分支 git branch -d 分支名删除远程分支 git push origin --delete 分支名...

编程新知 2025/12/8 6:14:12