tryhackme--Injection

最新推荐文章于 2023-02-27 13:42:31 发布
最新推荐文章于 2023-02-27 13:42:31 发布
阅读量324 收藏
点赞数
分类专栏： tryhackme 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45414878/article/details/109638150
版权

tryhackme--Injection

开启环境，用nmap扫描，扫出22，80端口，访问80端口发现一个输入框，可以绕过执行任意命令。
在这里插入图片描述

Task 3 Blind Command Injection

Ping the box with 10 packets. What is this command (without IP address)?

; ping -c 10

既然可以执行任意命令我们就反弹一个shell回来
在这里插入图片描述

Redirect the box’s Linux Kernel Version to a file on the web server. What is the Linux Kernel Version?

查看内核版本：uname -a
在这里插入图片描述

4.15.0-101-

Enter “root” into the input and review the alert. What type of alert do you get?

在这里插入图片描述

success

Enter “www-data” into the input and review the alert. What type of alert do you get?

在这里插入图片描述

success

Enter your name into the input and review the alert. What type of alert do you get?

在这里插入图片描述

error

输入系统中不存在的用户就会报错

Task 4 Active Command Injection

What strange text file is in the website root directory?

在这里插入图片描述

drpepper.txt

How many non-root/non-service/non-daemon users are there?

在这里插入图片描述
除了用户之外为0

0

What user is this app running as?

在这里插入图片描述

www-data

What is the user’s shell set as?

在这里插入图片描述

/usr/sbin/nologin

What version of Ubuntu is running?

在这里插入图片描述

18.04.4

Print out the MOTD. What favorite beverage is shown?

在这里插入图片描述

Dr Pepper

Task 5 Get The Flag!

Get the flag!

使用find命令寻找flag文件

find / -name *flag*  > 1.txt
cat 1.txt

在这里插入图片描述
在这里插入图片描述

65fa0513383ee486f89450160f3aa4c4

ps：

个人站点博客：XingHe，欢迎来踩~

XingHe_0
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Tryhackme-Writeups:到目前为止，我的每个tryhackme房间的文字记录已完成
03-20
Tryhackme-Writeups 到目前为止，我的每个tryhackme房间的文字记录已完成 关于我：我自己Kartikey Jain，我是一名初学者Ethical Hacker，只是好奇事情如何破裂，我认为这现在成为我的激情，很高兴学习新概念。
mysql-injection.pdf
03-31
MySQL注入天书---------Sqli-labs 使用手册
Linux学习之Shell基础
我不是什么好人
06-14 1434
一、Shell概述 Shell是什么：Shell是一个命令行解释器，它为用户提供了一个向Linux内核发送请求以便运行程序的界面系统级程序，用户可以用Shell来启动、挂起、停止甚至是编写一些程序。Shell还是一个功能相当强大的编程语言，易编写，易调试，灵活性较强。Shell是解释执行的脚本语言，在Shell中可以直接调用Linux系统命令。 shell的分类 Bourne Shell：从19...
TryHackMe新手村
weixin_55154296的博客
04-17 7044
TryHackMe 最近在外网发现了一个在线黑客学习网站:TryHackMe ，缺点是好像需要一些上网技巧，而且全英，免费用户每天只能用一小时，付费（大概一个月6、70）无限制. 以下附上刚入门时的坑 在tutorial的第一个问题，问的是 Follow the steps in this task. What is the flag text shown on the website of the machine you started on this task? 意思我都读懂了，但是我填flag、c
TryHackMe | Blue Writeup （超干货详细msf渗透使用指南）
qq_25755011的博客
02-04 6404
因为给师弟师妹布置了这个任务作为假期渗透作业，是个对ms17_010漏洞利用的学习，而且网上中文的writeup很少(好像直接没有)，所以写一篇Writeup记录一下。刚好也是一个相对完整的msf使用介绍，如有错误的地方欢迎各位师傅讨论指出 tryhackme是个很好的外网网络攻防学习平台，不用VPN也可以正常使用只是稍微有点卡，各位师傅有兴趣也可以去玩一玩。这里把这题的题目链接放给大家 TryHackMe | Blue 前期准备 kali Linux （仅用到msf框架与nmap） openvpn与.
TRY HACK ME ｜ Hack Park 「Hydra+Winpeas」
AKAHRZ的博客
04-23 3531
TRY HACK ME 渗透测试靶场，以基础为主层层深入，知识点讲解详细，对于想实现从零到一飞跃的白客，TRY HACK ME无非是最好的选择。而网络上资源良莠不齐，好的资源难找的一逼。因此，今天起我将与大家一起详细学习THM重要的ROOM里的内容，力求让每个人都能理解、掌握其中的内容，让我们一起学习、一起进步、一起GET THE FLAG！ Steel Mountain「利用powershell提权」THM靶场：Steel MountainTASK1 谁是最佳员工？TASK2 获得初始 shellTA.
JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar
05-27
$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] where: -C - command executed in the remote classfile. (optional , default command is "open /Applications/...
jndi-JNDI-Injection-Exploit
12-27
java asm jndi_JNDI-Injection-Exploit，用于log4j2漏洞验证 可执行程序为jar包，在命令行中运行以下命令： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C ...
JNDI-Injection-Exploit-1.0-SNAPSHOT-all
04-30
JNDI-Injection-Exploit-1.0-SNAPSHOT-all
JNDI-Injection-Exploit-1.0-SNAPSHOT-all.zip
12-12
JNDI-Injection-Exploit-1.0-SNAPSHOT-all.zip
tryhackme
03-08
tryhackme
Welcome to TryHackMe --- 我在TryHackMe学习的第90天
M1n9K1n9的博客
02-27 9188
TryHackMe以下内容均为个人感言，没有收thm一分钱2022年11月30号，我通过搜索引擎发现了TryHackMe这个平台，正如它所说的那样，这一切就像打游戏，你在游戏当中学习到知识，这是非常的快乐的注：（每个room都有对应的不同的靶机）你还在担心怎么学的时候，TryHackMe已经为你准备好了几个路径，只需要无脑跟着路径学就可以了每条路径都包含了相应的教学room，你将会在这些room中一边学一边实践tryhackme还有许多模块，每个模块当中包含着与其相关的许多个room。
TryHackMe-渗透测试7_log
M1n9K1n9的博客
12-21 392
whois、https://dnsdumpster.com/、nslookup的使用，侦察网站的公开信息。
TryHackMe-Wreath [网络杀伤链](windows网络）渗透测试
M1n9K1n9的博客
02-19 1853
了解如何通过破坏面向公众的 Web 计算机并通过隧道传输流量以访问 Wreath 网络中的其他计算机来透视网络。
TryHackMe-渗透测试5_log
M1n9K1n9的博客
12-21 339
tryhackme讲到的主要的点就是尝试闭合标签或者其他符号绕过，fetch()用于发起http请求btoa()用于将数据进行base64 encode。
TryHackMe-基本渗透测试
M1n9K1n9的博客
12-22 865
这里的主要目标是尽可能多地学习。确保您使用OpenVPN配置文件连接到我们的网络。部署机器并连接到我们的网络查找计算机公开的服务按照上面这句话，我们先使用nmap简单扫一圈┌──(root💀kali)-[]└─#nmap-sS访问80端口的web，好像没东西，到8080端口看一下，有网页。
TryHackMe-渗透测试4_log
M1n9K1n9的博客
12-21 290
tryhackme讲的也比较清晰，摘抄点 点可以通过多种不同的方式在 Web 应用程序中发现潜在的 SSRF 漏洞。
TRY HACK ME｜ BLUE 永恒之蓝
AKAHRZ的博客
03-26 2516
永恒之蓝（EternalBlue）是美国国家安全局开发的漏洞利用程序，于2017年4月14日被黑客组织影子掮客泄漏。该工具利用445/TCP端口的文件分享协议的漏洞进行散播。
tryhackme--OWASP Top 10
qq_45414878的博客
11-13 1433
tryhackme-- OWASP Top 10Task 5 [Severity 1] Command Injection PracticalWhat strange text file is in the website root directory?How many non-root/non-service/non-daemon users are there?What user is this app running as?What is the user's shell set as?What v
jndi-injection-exploit-1.0-snapshot-all.jar
最新发布
03-16
jndi-injection-exploit-1.-snapshot-all.jar 是一个 Java 应用程序，用于测试和利用 JNDI 注入漏洞。JNDI 注入漏洞是一种常见的安全漏洞，攻击者可以利用该漏洞在目标系统上执行任意代码。该工具可以帮助安全研究...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值