THM学习笔记—Bounty Hacker

nmap扫描,扫了一大堆但只有三个端口是开放的

试试ftp是否可以匿名登录

可以匿名登录,把里面的文件下载下来

查看里面的内容,猜lin为用户名,locks.txt为密码列表,使用hydra进行ssh登录。

找到密码了,进行ssh登录

登录之后找到flag,接下来进行提权

sudo -l 密码就是刚刚爆破出来的密码

老方法,去tar | GTFOBins找

复制粘贴直接拿下,去root里面拿到flag

相关推荐
云析赢指标公式网439 分钟前
指标开发笔记|主图搭配双副图成套指标逻辑拆解
人工智能·笔记
dreams_dream43 分钟前
微信开发者工具报错解决笔记:删除页面后仍报 ENOENT: no such file or directory
笔记
图灵-M1 小时前
【数据结构】静态 & 动态顺序表
c语言·数据结构·笔记
2601_962364971 小时前
企业 PC 安全升级,Windows Hello 商用生物识别模组介绍
windows·安全
忘了ʷºᵇₐ2 小时前
Git学习笔记
笔记·git·学习
Bruce_Liuxiaowei2 小时前
2026年10月第5周网络安全形势周报
安全·web安全
Zhao-Jichao2 小时前
AI Prompting for Everyone 课程笔记 - 04 联网搜索资源 Web Search Sources
人工智能·笔记
fanged3 小时前
Audio学习8(Pi5+FPGA)(TODO)
学习
金色光环3 小时前
【DSP学习】C2000_PWM中断程序_笔记
笔记·单片机·学习