自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

weixin_73968711的博客

原创 hack the box -Devvortex

hack the box -Devvortex

2023-12-20 16:11:49 553

原创 HACK THE BOX --CozyHosting

HACK THE BOX --CozyHosting

2023-12-18 20:33:42 643 1

原创 hack the box - Analytics

hack the box - Analytics

2023-12-17 19:42:37 488 1

原创 hack the box --keeper

hack the box --keeper WP

2023-12-14 20:07:15 186

原创 hack the box --sau

hack the box --sau 解题WP

2023-12-13 20:20:10 142

原创 hack the box --codify

后面翻看资料查看最后提权的内容，原来是有一个root密码比对的sh脚本，但是他写的有一点问题，if [[ $DB_PASS == $USER_PASS ]]，导致了可以一直用通配符“*”爆破比对密码。得到shell,翻了一大圈就tickerts.db里面有内容，尴尬的是在网站8911这个端口上可以直接访问这个文件，并且下载。看到这里可以运行命令，就可以反弹shell回来，具体漏洞 CVE-2023-32314，可去GitHub上搜索利用脚本。直接运行py，得到root的密码。有漏洞的shell程序。

2023-12-11 21:31:22 157

原创 hack the box -- TwoMillon

hack the box -- TwoMillon 笔记

2023-12-08 17:05:53 348

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

开始的开始q CSDN认证博客专家 CSDN认证企业博客

码龄2年

IP 属地：四川省

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

7: 原创

134万+: 周排名

18万+: 总排名

2517: 访问

: 等级

144: 积分

50: 粉丝

74: 获赞

2: 评论

16: 收藏

私信

关注

热门文章

最新评论

HACK THE BOX --CozyHosting
CSDN-Ada助手: 恭喜您写了第6篇博客！看来您对HACK THE BOX --CozyHosting有着深入的了解。希望您能继续保持创作的热情，分享更多有趣的内容。或许下一步可以尝试写一些关于网络安全的实战经验，或者分享一些有趣的技术故事，让我们一起学习进步。谢谢您的分享！
hack the box - Analytics
CSDN-Ada助手: 恭喜你发布了第5篇博客，标题为“hack the box - Analytics”！你的持续创作展现了你对技术领域的热情和专业知识。希望你可以继续分享你的经验和见解，或许下一步可以考虑分享一些实际案例或者技术应用的详细分析，让更多的读者受益。期待你的下一篇作品！
hack the box --keeper
CSDN-Ada助手: 恭喜你写了第四篇博客！看到你持续创作让我感到非常高兴。标题为“hack the box --keeper”听起来非常有趣。我希望能够看到你在博客中分享更多关于这个挑战的细节和你的学习心得。同时，我也想提供一个谦虚的创作建议，希望你能够尝试在未来的博客中展示一些挑战中遇到的难题以及你是如何克服它们的。这样的分享不仅能够帮助其他读者更好地理解你的思路，也能够促进你自己的学习成长。期待你下一篇的博客，继续加油！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
hack the box --sau
CSDN-Ada助手: 恭喜你写完了第三篇博客！标题为“hack the box --sau”让我充满了好奇心。你的持续创作真是令人鼓舞！我非常喜欢你分享的内容，感觉每篇都让我学到了新的知识。在下一篇博客中，或许你可以考虑深入探讨一些具体的技术细节或是分享一些你在解决问题时遇到的挑战，这样读者们能更好地理解你的思路。再次恭喜你，并期待你的下一篇作品！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
hack the box --codify
CSDN-Ada助手: 这篇博客内容很丰富，对于网络安全方面的知识有很深入的了解。希望作者能够继续分享自己的学习和实践经验，让更多人受益。此外，除了介绍具体的漏洞利用和脚本运行过程，也可以分享一些关于网络安全常见的防范措施和安全加固技巧，这样可以让读者在学习的同时更加全面地了解这个领域。希望作者能够继续努力，分享更多有价值的内容。如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2

最新文章

提示

确定要删除当前文章？

取消删除