hackthebox - frolic （考点: 信息搜集 & ook解密 & base解密 &zip 解密 & xxd解密 & brainfuck解密 & playsms安全）

最新推荐文章于 2024-09-18 20:37:07 发布
最新推荐文章于 2024-09-18 20:37:07 发布
阅读量1.8k 收藏 3
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45527786/article/details/106127260
版权
本文详述了hackthebox的Frolic靶机攻破过程，从扫描开始，通过web信息搜集，逐步解密Ook、Base64、Zip和Hex密码，最终通过Playsms获取shell。过程中涉及前端源码分析、文件类型判断及多种解密工具的使用。
摘要由CSDN通过智能技术生成

1 扫描

22想到可能有ssh登录，139 445想到smb利用，web开在了9999进去搜集信息

PORT     STATE SERVICE     VERSION
22/tcp   open  ssh         OpenSSH 7.2p2 Ubuntu 4ubuntu2.4 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   2048 87:7b:91:2a:0f:11:b6:57:1e:cb:9f:77:cf:35:e2:21 (RSA)
|   256 b7:9b:06:dd:c2:5e:
最低0.47元/天 解锁文章
冬萍子
关注
Brainfuck与Ook！编程语言解析与解密
baikeng3674的博客
02-07 3175
MarkdownPad Document Brainfuck与Ook！编程语言解析与解密 CTF的Crypto中经常会遇到这样的加密 ++++++++++[>+++++++>++++++++++>+++>+<<<<-]>++.>+.+++++++..+++.>++.<<++++++++++++...
Brainfuck / OoK 解码脚本
09-25
Brainfuck是一种极小化的计算机语言，它是由Urban Müller在1993年创建的。由于fuck在英语中是脏话，这种语言有时被称为brainf*ck或brainf**k，甚至被简称为BF。 在ctf比赛中，有时会碰到需要解brainfuck或ook的情况，一般会使用在线解码网站：https://www.splitbrain.org/services/ook 当在不能接入外网的场景下解题，则需要一个离线脚本。故优化了github上的一个项目完成了该解码脚本，支持brainfuck、ook以及short ook。
【Hack The Box】Linux练习-- Frolic
人间体佐菲的博客
11-21 790
【Hack The Box】Linux练习-- Frolic
BrainFuck 语言的Python3实现，支持Ook扩展
最新发布
KingZhang2000的博客
09-18 279
BrainFuck是由Urban Müller在1993年创建的，最小的具有图灵完备性的语言。一共由8种运算符组成，其编译器长度只有两百多个字节。
Hack the box靶机 Frolic
菜浪马废的博客
05-27 263
admin：superduperlooperpassword_lol admin：imnothuman 上面那一堆？！是Ook!语言 …
简单的brainfuck解码工具
06-15
简单的brainfuck解码工具，将brainfuck编码输入即可获得明文。
Frolic-City:引导项目
03-30
"Frolic-City:引导项目"是一个以HTML为基础的项目，旨在为初学者提供一个学习和实践HTML基础知识的平台。HTML（HyperText Markup Language）是网页制作的核心语言，用于定义网页内容的结构和表现。在这个项目中，...
frolic:10 多年前的各种旧 C 代码
07-01
"frolic:10 多年前的各种旧 C 代码" 这个标题和描述提示我们，这里包含的是一些年代较为久远的 C 代码库。这些代码可能反映了当时的编程风格、习惯和编程技术，对于学习 C 语言的历史演变以及理解早期软件开发的实践...
探索10年前C语言代码的遗产：frolic-master分析
资源摘要信息:"在信息技术领域，‘frolic’一词常常用来指代轻松愉快的活动或者工作方式。然而，在此文件描述中，‘frolic’作为标题，很可能是指代一个项目名称或者代码库的名称，其中存储着一组“10 多年前的各种...
Blazorise：Blazorise是在Blazor之上构建的组件库，支持CSS框架，如Bootstrap，Bulma，AntDesign和Material
01-28
访问官方网站以了解更多信息。 装置 当前，每个受支持CSS框架都有5个不同的NuGet软件包。 可用的软件包有： - Blazorise.Bootstrap - Blazorise.Bulma - Blazorise.Material - Blazorise.AntDesign - Blazorise....
hackthebox-brainfuck（考点：dns/wordpress漏洞/smtp/110pop3/密码学）
冬萍子癸水
04-19 3005
nmap C:\root\Desktop> nmap -A 10.10.10.17 Starting Nmap 7.80 ( https://nmap.org ) at 2020-04-18 09:13 EDT Nmap scan report for 10.10.10.17 Host is up (0.33s latency). Not shown: 995 filtered ports ...
[brainfuck解密工具](完整源代码程序)
08-02
brainfuck解密 C/C++/asm/Javascript/Python/Rust+others中的脑洞解释器/翻译器的集合。JS版本包含一个交互式“IDE”，可以在纯JS或Wasm引擎之间进行选择。有两种JIT实现：在C++和Rust中。 Contents Intro Programs Languages asm C C++ Golang (contributed by Philip K.) Haskell Javascript Lua (contributed by François Perrad) Python Rust WASM Benchmark See also This project is just really a playground to try different languages. A nice excuse to do something a bit more complex than a "hello world". New BF programs or interpreters in other languages are absolutely
brainfuck编译器
10-07
将brainfuck代码命名为test.b保存到本程序目录下运行本程序即可
Brainfuck是什么编程语言？解密过程演示.docx
05-29
# Brainfuck解密 Brainfuck是一种极简的编程语言，主要由8个命令构成。其中，">"和"<"命令用于移动指针，"+"和"-"命令用于指针指向的字节加减1，"."命令用于输出指针指向的字节，","命令用于输入一个字节，"["和"]"命令用于循环控制。 在Brainfuck中，任何不是上述命令的字符都将被忽略。因此，如果你看到一段Brainfuck代码，想要解密它，只需要把其中的这些命令识别出来，就能明白它的含义。 下面是一个Brainfuck程序的例子，它将输入的字符串逆序输出： ``` ,[.,] ``` 代码的含义如下： - ","：输入一个字节，该字节存储在当前指针指向的位置上。 - "["：如果当前指针指向的字节为0，则跳转到与之对应的"]"指令后面的位置。否则，继续执行下一条指令。 - "."：输出当前指针指向的字节。 - ","：输入一个字节，该字节存储在当前指针指向的位置上。 - "]"：如果当前指针指向的字节不为0，则跳转到与之对应的"["指令后面的位置。否则，继续执行下一条指令。 因此，这段代码的含义是：输入一个字符串，然后输出它的逆序。
Hack the box靶机 brainfuck
菜浪马废的博客
05-19 602
写入/etc/hosts wordpass 上wpscan 找到版本 发现有漏洞 创建html文件 本地运行
【Hack The Box】linux练习-- Brainfuck
人间体佐菲的博客
11-08 982
【Hack The Box】linux练习-- Brainfuck
HackTheBox - Brainfuck Write Up
ak.Gh0st的博客
04-12 589
HackTheBox - Brainfuck Write Up
Brainfuck解码脚本
惟忆
10-25 869
【代码】Brainfuck解码脚本。
废物的靶场日记 hackthebox-lame+brainfuck
m0_53302733的博客
03-27 1644
废物的靶场日记 hackthebox-lame+brainfuck 之前都是做active的机器 为什么突然开始做简单的退役靶机了呢 因为打算过段时间去考个oscp 看到了一份htb上应该做的清单 就先一个个做下去吧 Lame easy难度 靶机IP 10.10.10.3 nmap -sV -A -Pn 10.10.10.3 好像是不能ping的 加个-Pn 21/tcp open ftp vsftpd 2.3.4 22/tcp open ssh OpenSSH 4.
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值