HTB-baby BoneChewerCon

最新推荐文章于 2024-11-04 22:38:56 发布
最新推荐文章于 2024-11-04 22:38:56 发布
阅读量246 收藏
点赞数
分类专栏： # Web 文章标签： 安全 web安全 靶机 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/galaxy3000/article/details/122632671
版权

文章目录

概述

HackTheBox 网站CTF靶场Web相关题目baby BoneChewerCon，题目地址https://app.hackthebox.com/challenges/baby-bonechewercon，主要考察对题目描述的理解，相比之前是题目，这道题偏简单，类似签到题。

在这里插入图片描述

题目

题目概述

开启程序实例后，提示访问165.227.225.205:30423，访问http://165.227.225.205:30423/后看到如下界面
在这里插入图片描述
查看题目描述，原文为Due to heavy workload for the upcoming baby BoneChewerCon event, the website is under maintenance and it errors out, but the debugger is still enabled in production!! I think the devil is enticing us to go and check out the secret key，大意就是网站处于维护状态，但是debugger模式在生产环境是开启的，这就意味着可能暴露出各种维护信息。

题目解答

点击Register me按钮，出现debugger页面，还有大量信息，耐心往下翻得到flag。

在这里插入图片描述

galaxy3000
关注
专栏目录
htb-beep
m0_55772907的博客
09-15 990
一般
qos-htb-开源
05-03
qos-htb是您一直在等待的简单带宽管理解决方案，graphix制作了图表，您可以在一秒钟之内查看到底谁在消耗带宽！
HTB-baby~
TA不懒，但还没有添加简介
03-31 296
HTB-baby~
HTB-BoardLight靶机笔记
LINGX5的博客
08-18 837
HTB的靶机BoardLight靶机地址：https://app.hackthebox.com/machines/BoardLight通过nmap扫描发现目标靶机开启了22,80端口对80端口的http服务进行了目录爆破和子域名爆破，发现了doblarr的cms框架，通过google搜索，找到了 Exploit-for-Dolibarr-17.0.0-CVE-2023-30253漏洞的利用脚本。通过利用cms的漏洞成功获得shell，通过对配置的阅读，发现了一组凭据!，成功获得了用户的shell。
HTB-baby website rick
网安星空
01-24 702
HackTheBox网站CTF靶场Web相关题目baby website rick，主要考察pickle反序列化漏洞的利用。
HTB-Bastion
2201_75378806的博客
05-15 998
它存储虚拟机（VM）硬盘的内容，其中可能包括磁盘分区，文件系统，文件和文件夹。它是 Libguestfs 项目的一部分，该项目提供用于访问和修改虚拟机 (VM) 磁盘映像的工具。SAM 文件是 Windows 安全基础结构的关键组件，用于系统上的本地身份验证。检查器是一个可以自动检测映像中有关操作系统和磁盘结构的信息的工具。然而，在备份中它们是可以访问的，因为它们没有“使用中”。：指定要访问的虚拟机磁盘映像的路径。在这种情况下，路径指向位于指定目录的VHD（虚拟硬盘）文件。：指定磁盘映像应以只读模式安装。
htb-Bounty
2201_75378806的博客
05-15 2008
端口扫描该网站本身只是提供了一个向导的图像merlin.jpgf12 抓包响应标头表明该站点由以下人员提供支持ASP.NETgobuster -u http://10.10.10.93 -w usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 30 -o gobuster_root -x aspx爆破目录呈现一个带有“浏览...”和“上传”按钮的简单表单：上传一个图片看看aspx shell 的副本，并尝试上传它。
HTB-Timelapse
2201_75378806的博客
05-18 987
您还可以使⽤Windows LAPS⾃动管理和备份Windows Server Active Directory域控制器上的⽬录服务还原模式（DSRM）账户密码。使⽤LAPS（Local Administrator Password Solution），域控制器可以管理域中计算机的本地管理员密。要读取LAPS（本地管理员密码解决⽅案）密码，只需要使⽤Get-ADComputer命令，并明确请求ms。通常会创建⼀个⽤户组，并赋予其读取这些密码的权限，从⽽允许可信管理员访问所有本地管理员。
HTB-Cronos
TA不懒，但还没有添加简介
12-06 623
HTB-Cronos
HTB-Runner靶机笔记
LINGX5的博客
09-02 982
Runner是HTB上一个中等难度的Linux靶机，它包含以下teamcity漏洞(CVE-2023-42793)该漏洞允许用户绕过身份验证并提取API令牌。以及docker容器逃逸CVE-2024-21626，进行提权操作Runner靶机地址：https://app.hackthebox.com/machines/Runner我们用nmap对主机进行端口发现，发现22,80,8000端口开放。在对80渗透过程中，发现主页的目录爆破信息很少，想到子域名爆破，爆破出teamcity。
xml-HTB-开源
05-02
xml-HTB是用于自动生成bash脚本的工具，该工具可在Linux上设置HTB。 它使用xml配置文件。 它易于使用，具有许多功能：多种深度的类，可配置的叶子，u32和fw过滤器，可同时配置两个输入
HTB-Recon:Hackthebox计算机的自动侦查脚本（hackthebox.eu）
03-09
例如： ./htb-recon.sh 10.10.10.10. ServMon Windows ./htb-recon.sh 10.10.10.10. ServMon Windows 然后通过tmux a -t htb_recon附加会话 它能做什么 在您的主目录中创建一个工作区。 创建不同的文件夹以使事情...
HTB-Gen:脚本para gerar邀请de HackTheBox
03-29
HTB-Gen 脚本para gerar邀请de HackTheBox Windows / Linux Qualquer pessoa pode usar o script para fins lucrativos，para usar apenas tens abrir o teu Terminal / CMD dentro do diretorio do script depois...
ICT网络赛道安全考点知识总结4
m0_72765822的博客
11-04 547
RADIUS和HWTACACS协议通常都使用共享密钥对传输的用户信息进行加密，以确保安全传输。 用来封装EAP报文的RADIUS属性通常是"EAP-Message"，它用于传输EAP认证过程中的消息。 LDAP的域名属性通常是"DC"（Domain Component），用于表示域名的组成部分。 BFD（Bidirectional Forwarding Detection）可以用于检测网络设备之间直连物理链路的双向转发路径的故障，但也可以用于检测其他类型的链路故障。 管理员为虚拟系统手工分配资源时，
挂钩图像分割安全状态与危险状态识别系统：更新创新流程
lzmlzm89的博客
11-02 891
数据集信息展示在本研究中，我们使用了名为“test1”的数据集，以支持改进YOLOv8-seg的挂钩图像分割安全状态与危险状态识别系统的训练与验证。该数据集专门设计用于处理与安全相关的图像分类任务，旨在提高系统对不同安全状态的识别能力，从而为实际应用提供更为精准的安全监测解决方案。“test1”数据集包含三种主要类别，分别为“安全状态”、“危险状态_1”和“危险状态_2”。这些类别的选择反映了在实际应用中可能遇到的多样化安全场景，能够有效地模拟和识别不同的安全与危险状态。
【论文速读】| APILOT：通过避开过时API陷阱，引导大语言模型生成安全代码
m0_73736695的博客
11-01 1140
论文提出了一种名为APILOT的系统，它通过实时更新过时API的数据集，并结合增强生成方法，引导LLMs生成版本感知的安全代码。
如何在Linux系统中使用SSH进行安全连接
qq_36287830的博客
10-30 524
SSH是一个网络协议，用于计算机之间的安全登录以及命令执行，此外还允许进行安全的数据传输。通过本文，你已经学习了如何在Linux系统中使用SSH进行安全连接。我们介绍了SSH的基本概念、安装方法、启动SSH服务、验证安装、SSH配置、SSH客户端、SSH密钥认证、使用SSH隧道、SSH端口转发、使用SSH代理、SSH环境变量、SSH日志、SSH守护进程选项、使用SSH密钥管理工具、使用SSH证书、使用SSH网关、SSH的高级特性等内容。
高级Python自动化运维：容器安全与网络策略的深度解析
最新发布
weixin_52392194的博客
11-04 931
网络策略是用来定义Pod间通信的规则。通过制定网络策略，可以限制特定Pod的入站和出站流量。Kubernetes中的NetworkPolicy是实现这一目标的主要工具。
2024年【危险化学品经营单位安全管理人员】试题及解析及危险化学品经营单位安全管理人员作业考试题库
weixin_53351316的博客
11-01 503
在危险化学品经营单位中，安全管理人员的职责至关重要。他们不仅需要掌握全面的安全知识，还需要通过严格的考试来验证其专业能力。为了帮助广大考生顺利通过考试，安全生产模拟考试一点通平台发布了2024年危险化学品经营单位安全管理人员试题及解析。以下是精心挑选的十道试题，带解析及答案，同时我们也会简要介绍全国各省安全员C证题库的相关情况。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值