当前位置： 首页 > news >正文

Hack The Box-Starting Point系列Three

news 来源：原创 2025/5/18 6:56:47

答案

  1. How many TCP ports are open?（靶机开了几个TCP端口）
    2
  2. What is the domain of the email address provided in the “Contact” section of the website?（网站的“CONTACT”部分提供的电子邮件地址的域是什么？）
    thetoppers.htb
  3. In the absence of a DNS server, which Linux file can we use to resolve hostnames to IP addresses in order to be able to access the websites that point to those hostnames?（在没有 DNS 服务器的情况下，我们可以使用Linux 上的哪个文件将主机名解析为 IP 地址，以便能够访问指向这些主机名的网站？）
    /etc/hosts
  4. Which sub-domain is discovered during further enumeration?（在进一步的枚举过程中发现了哪个子域？）
    s3.thetoppers.htb
  5. Which service is running on the discovered sub-domain?（在发现的子域中运行的是哪个服务？）
    Amazon S3
  6. Which command line utility can be used to interact with the service running on the discovered sub-domain?（哪个命令行工具可用于与已发现子域上运行的服务进行交互？）
    awscli
  7. Which command is used to set up the AWS CLI installation?（哪条命令用于设置 AWS CLI 安装？）
    aws configure
  8. What is the command used by the above utility to list all of the S3 buckets?（上述工具使用什么命令来列出所有S3 buckets？）
    aws s3 ls
  9. This server is configured to run files written in what web scripting language?（该服务器配置为运行以何种网络脚本语言编写的文件？）
    php

Hack Step

  1. Nmap扫描信息：nmap -sV -sC -p- 目标IP,通过结果可以发现靶机共开启了两个端口，分别是：80、22
    在这里插入图片描述

  2. 使用gobuster扫描目录，gobuster dir -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -t 30 --timeout 20s -x php -u http://10.129.14.77 ,最后发现就一个index.php，没啥东西。
    -t: 设置线程数
    -x 设置脚本类型,php是在网页源码中找到的
    –timeout 设置访问网站的超时时间
    在这里插入图片描述

  3. 那我们就访问一下网站：http://ip/index.php
    在这里插入图片描述

  4. 接着我们在页面上到处点一下，最后发现有个邮箱引起了我们的注意
    在这里插入图片描述

  5. 尝试绑定一下这个域名，编辑/etc/hosts文件，添加如下内容
    在这里插入图片描述后续我们直接使用该域名进行操作。

  6. 安装SecLists，执行命令：sudo apt install seclists，为什么要安装这个呢，因为我用了系统自带的字典没有跑出来。后面需要对子域名进行枚举。

  7. 查看seclists的安装位置：whereis seclists，显示出了两个位置，第二个位置就是字典所在的位置。
    在这里插入图片描述

  8. 让我们定位到子域字典的位置：ll /usr/share/seclists/Discovery/DNS, 这么多用哪个呢，我选择是top5000的那个。如果你的时间充裕尽量选择多一点的。
    在这里插入图片描述

  9. 使用gobuster暴破子域，执行命令：gobuster vhost -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt -t 5 --timeout 20s --delay 3000ms -u http://thetoppers.htb --append-domain, 使用vhost的原因是，我们的目标是一个IP，单IP多个域名的情况下需要配置虚拟主机，即vhost. 经过漫长的等待发现跑出来两个子域名。
    在这里插入图片描述**加粗样式**注意看两张图的区别，第一张是没有append-domain的，第二张则是设置了的，怪不得跑了大半天都是400.

注意：如果你提供的字典不包含要暴破的主域名，需要添加 --append-domain 选项，新版本问题。

  1. 绑定一下子域名，在原域名后面追加一条即可。

  2. 访问一波新加的域名：http://s3.thetoppers.htb/，可以看到返回内容为 {"status": "running"}，说明成功(题目中其实也提到了该域名)。s3域名的一般为aws服务
    在这里插入图片描述

  3. 配置一波aws, 执行命令： aws configure ,配置的值任意,我的是test
    在这里插入图片描述

  4. 列出目标的存储桶和对象，执行命令：aws s3 ls --endpoint-url http://s3.thetoppers.htb s3://thetoppers.htb
    –endpoint-url：指定要将请求发送到的 URL。对于大多数命令，AWS CLI 会根据所选服务和指定的 AWS 区域自动确定 URL。但是，某些命令需要您指定账户专用 URL
    在这里插入图片描述
    14. 通过结果我们发现一共有三个，.htaccess和index.php和image目录

  5. 下面我们就要上传webshell了，执行命令：aws s3 cp /home/kali/Downloads/server/shell.php --endpoint-url http://s3.thetoppers.htb s3://thetoppers.htb
    这里的 shell我用的是冰蝎4.1自带的shell在这里插入图片描述

  6. 接下来使用冰蝎连接中的反弹shell功能配合msf进行操作然后找flag。
    在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

相关文章：

Hack The Box-Starting Point系列Three

答案 How many TCP ports are open?（靶机开了几个TCP端口） 2What is the domain of the email address provided in the “Contact” section of the website?（网站的“CONTACT”部分提供的电子邮件地址的域是什么？&#xff09…...

编程日记 2025/5/18 6:56:47

人工智能-Python多任务编程-进程、线程

多任务的实现方式 多进程 多线程 1 多任务的两种表现形式 并发: 在一段时间内交替去执行多个任务（任务数大于CPU核心数）并行: 在一段时间内真正的同时一起执行多个任务（任务数小于等于CPU核心数） 2 进程 进程（Proc…...

编程日记 2025/5/16 22:41:45

智能工厂的设计软件 应用场景的一个例子：为AI聊天工具添加一个知识系统 之9 重新开始 之2

本文要点 对程序设计而言：前者基于一个自上而下的 分类体系--（生物遗传基因），后者者需要一个收集差异的自下而上的差异继承路径--（系统继承源流） 就是 广义和狭义 分类学。 共性对齐 和 差异收集 正是两者…...

编程日记 2025/5/15 21:48:39

Postman[7] 内置动态参数及自定义的动态参数

postman 内置动态参数和自定义的动态参数 1.内置动态参数 格式：{{$参数名}} 1.1时间戳 {{$timestamp}} //生成当前时间的时间戳 1.2随机整数 {{$randomint}} //生成0-1000之间的随机数 1.3GUID字符串 {{$guid}} //生成随机GUID字符串 2.自定义动态参数 格式…...

编程日记 2025/5/15 21:07:16

04-c++类和对象（下）

一、友元 前面学习的类中，只能通过该类的公共方法访问私有数据。而如果将某个函数设置为类的友元，那么这个函数就可以直接访问该类的私有数据，破坏了类的封装性，只在某些特定的情况下使用。 友元的分类：普通全局函数…...

编程日记 2025/5/16 19:00:03

《解密奖励函数：引导智能体走向最优策略》

在强化学习领域，奖励函数是核心要素，它决定了智能体如何学习和决策。设计一个恰当的奖励函数，能让智能体在复杂环境中不断探索、优化，最终实现最优策略。 奖励函数的重要性 奖励函数就像是一个引导者，它告诉智能体什…...

编程日记 2025/5/16 1:38:37

AF3 AtomAttentionEncoder类的init_pair_repr方法解读

AlphaFold3 的 AtomAttentionEncoder 类中，init_pair_repr 方法方法负责为原子之间的关系计算成对表示（pair representation），这是原子转变器（atom transformer）模型的关键组成部分，直接影响对蛋白质/分子相互作用的建模。 init_pair_repr源代码： def init_pair_repr(…...

编程日记 2025/5/17 2:14:51

VScode 格式化代码空格记录

点击 -> “文件” -> “首选项" -> “设置” -> 按下图操作： 怎么格式化代码空格，先看下： 保存代码后，这代码自动格式化发，如下图： 你可以试试看就即可...

编程日记 2025/4/29 4:01:33

28.Marshal.PtrToStringAnsi C#例子

//怎么说呢，这个代码Marshal的英文意思有将军，控制等等， //我的理解是类似于console控制台。 //然后后面这个Ansi是一种ASCII的扩展，还有其他编码方式可选 就是一个把后面的指针转化为字符串的一个代码 这是用法…...

编程日记 2025/5/16 6:50:36

Git的使用流程（详细教程）

目录 01.Git是什么？ 1.1 Git简介 1.2 SVN与Git的最主要的区别 1.3 GIt主要特点 02.Git是干什么的？ 2.1.Git概念汇总 2.2 工作区/暂存区/仓库 2.3 Git使用流程 03.Git的安装配置 3.1 Git的配置文件 3.2 配置-初始化用户 3.3 Git可视化…...

编程日记 2025/5/15 3:25:30

第R3周：RNN-心脏病预测

🍨 本文为🔗365天深度学习训练营 中的学习记录博客🍖 原作者：K同学啊 文章目录 一、前言二、代码流程1、导入包，设置GPU2、导入数据3、数据处理4、构建RNN模型5、编译模型6、模型训练7、模型评估 电脑环境：…...

编程日记 2025/5/12 4:35:52

clickhouse Cannot execute replicated DDL query, maximum retries exceeded报错解决

报错信息 在clickhouse中执行DDL命令对表进行改动时，出现报错Cannot execute replicated DDL query, maximum retries exceeded 解决方案 一、官方解决方案 官方说这是一个特定版本的bug，但是实际我自己用的22.9.34版本，也存在这个问题&a…...

编程日记 2025/5/14 22:10:47

【时时三省】(C语言基础）常见的动态内存错误

山不在高，有仙则名。水不在深，有龙则灵。 ----CSDN 时时三省 对NULL指针的解引用操作 示例： malloc申请空间的时候它可能会失败 比如我申请一块非常大的空间 那么空间可能就会开辟失败 正常的话要写一个if（p＝&#x…...

编程日记 2025/5/17 15:17:28

【JVM】总结篇-字节码篇

字节码篇 Java虚拟机的生命周期 JVM的组成 Java虚拟机的体系结构 什么是Java虚拟机 虚拟机：指以软件的方式模拟具有完整硬件系统功能、运行在一个完全隔离环境中的完整计算机系统 ，是物理机的软件实现。常用的虚拟机有VMWare，Visual Box&…...

编程日记 2025/5/17 17:44:49

二十三种设计模式-抽象工厂模式

抽象工厂模式（Abstract Factory Pattern）是一种创建型设计模式，它提供了一种方式，用于创建一系列相关或相互依赖的对象，而不需要指定它们具体的类。这种模式主要用于系统需要独立于其产品的创建逻辑时，并且…...

编程日记 2025/5/16 10:56:14

【docker】Dockerfile 中使用宿主机代理的方式

在Dockerfile中配置代理主要有这几种方式，让我系统地整理一下： 构建参数方式（BUILD ARG） # 方式1：在Dockerfile顶部定义 ARG HTTP_PROXYhttp://proxy:7890 ARG HTTPS_PROXYhttp://proxy:7890# 方式2：在构…...

编程日记 2025/5/17 11:58:38

现代无线通信接收机架构：超外差、零中频与低中频的比较分析

写在前面：本博客是对三种接收机架构的学习笔记，仅供个人学习记录使用。内容主要是上网查阅的资料，以及个人的一些理解。如有错误的地方请指出！ 文章目录 一、通信机基本架构 1、射频发射级的基本组成及完成功能2、射频接收级的基…...

编程日记 2025/5/14 0:06:36

CSS 图片廊：网页设计的艺术与技巧

CSS 图片廊：网页设计的艺术与技巧 引言 在网页设计中，图片廊是一个重要的组成部分，它能够以视觉吸引的方式展示图片集合，增强用户的浏览体验。CSS（层叠样式表）作为网页设计的主要语言之一，提供…...

编程日记 2025/5/14 5:26:36

Gemini和ChatGPT全面对比分析，有什么区别和优势？

当 AI 聊天机器人首次出现时，每个人都在竞相发布自己的足够好的第一版 AI 聊天机器人，很容易在 Gemini 与 ChatGPT 等应用程序之间进行比较。但随着 Google 和 OpenAI 不断添加新功能、模型和访问其聊天机器人的方式，差异变得不那么明显。 现…...

编程日记 2025/5/16 13:36:29

Ansys Discovery 中的网格划分方法：探索模式

本篇博客文章将介绍 Ansys Discovery 中可用于在探索模式下进行分析的网格划分方法。我们将在下一篇博客中介绍 Refine 模式下的网格划分技术。 了解 Discovery Explore 模式下的网格划分 网格划分是将几何模型划分为小单元以模拟系统在不同条件下的行为的过程。这是通过创建…...

编程日记 2025/5/17 13:59:01

前 5 名 IPhone 解锁工具/软件

设备已禁用并且您无法访问它？如果您无法通过密码解锁，尝试 iPhone 解锁软件可能是最好的解决方案。 虽然市场上有很多免费或付费的 iPhone 解锁工具，但您可能不知道它们之间的区别以及如何选择最适合您的工具。 本文将介绍 5 款iPhone 解锁…...

编程日记 2025/5/9 3:50:55

富士通 自动进纸 扫描仪 scan 按钮 触发设置

附赠光盘里的驱动和软件都先装好，然后3步， 1，控制面板，对着设备右键，详细设置，触发对应，选择stream capture软件。（差不多就这意思，懂的自然懂） 2&#xff…...

编程日记 2025/5/11 10:41:39

SpringCloud系列教程：微服务的未来 （五）枚举处理器、JSON处理器、分页插件实现

在现代 Java 开发中，我们常常需要处理各种通用的功能和需求，诸如枚举的处理、JSON 数据处理，以及分页查询等。这些功能虽然看似简单，但在实际开发中往往涉及到许多细节和优化。为了提高开发效率、减少重复代码的编写，我…...

编程日记 2025/5/17 3:10:45

dos2unix: command not found

如果你在终端或命令行界面中遇到了“dos2unix: command not found”的错误，这意味着你的系统中没有安装dos2unix工具。dos2unix是一个用于将文本文件中的DOS/Mac格式的行结束符转换为Unix/Linux格式的行结束符的工具。 以下是一些解决方法： 安装dos2un…...

编程日记 2025/5/14 8:44:36

使用 Docker 查看 Elasticsearch 错误日志

在使用 Elasticsearch（简称 ES）的过程中，我们可能会遇到各种问题。为了快速定位和解决这些问题，查看错误日志是关键。本文将介绍如何使用 Docker 查看 Elasticsearch 的错误日志，并提供一些实用技巧。 1. 安装 Docker…...

编程日记 2025/5/14 5:07:01

Scala 访问修饰符

Scala 访问修饰符 在编程语言中，访问修饰符是一种重要的语法元素，它用于控制类、对象、特质、接口、方法和变量的访问级别。Scala作为一种多范式编程语言，也提供了丰富的访问修饰符，以实现封装和隐藏内部实现细节。本文将详细介绍…...

编程日记 2025/5/13 15:32:29

VisualRules规则引擎语法介绍

VisualRules规则引擎是一款用于处理复杂业务规则的引擎，广泛应用于金融、保险、医疗等领域。它通过将业务逻辑从代码中分离出来，以可配置的方式管理和执行规则。以下是VisualRules规则引擎的基本语法和使用方法： 1. 规则定义 规则通常由 条件…...

编程日记 2025/5/18 2:48:50

UDP_TCP

目录 1. 回顾端口号2. UDP协议2.1 理解报头2.2 UDP的特点2.3 UDP的缓冲区及注意事项 3. TCP协议3.1 报头3.2 流量控制2.3 数据发送模式3.4 捎带应答3.5 URG && 紧急指针3.6 PSH3.7 RES 1. 回顾端口号 在 TCP/IP 协议中，用 “源IP”， “源端口号”…...

编程日记 2025/5/13 23:10:17

web端显示spine动画

一、说明 （1）这边使用的spine版本是3.8.99 spine包含3个部分,可以将三个文件上传到cdn，三个文件放在相同的目录中 test.atlas 、 test.json 、test.png （2）pixi.js - v7.0.4 https://github.com/pixijs/pixijs &…...

编程日记 2025/5/15 21:52:46

【74HC192减法24/20/72进制】2022-5-17

缘由用74ls192设计一个72进制的减法计数器，需要有逻辑电路图-硬件开发-CSDN问答...

编程日记 2025/5/14 8:54:47

前端安全措施：接口签名、RSA加密、反调试、反反调试、CAPTCHA验证

文章目录 引言I 设置防爬虫功能使用robots.txt文件通过配置HTTP头部中的X-Robots-TagII 禁止打开开发者工具反复清空控制台无限debugger反调试检查是否按下了F12或其他调试快捷键禁用右键监听调试快捷键例子III 屏蔽粘贴/复制/剪切/选中IV 知识扩展： javascript内置命令调试分…...

编程日记 2025/5/13 23:36:24

算法攻略：顺序表的进阶之路——移除元素

题目如下： 思路： 双指针法 nums[src] val，srcnums[src] ! val，src的值赋值给dst，src和dst都 注： 1）双指针法：只是抽象出了两个指向数组的变量，并不是真的指针。 2&#…...

编程日记 2025/5/16 9:22:38

zookeeper+kafka

一、zookeeper 1.概述 zoo: 开源的分布式框架协调服务 zookeeper的工作机制：基于观察者模式设计的分布式结构，负责存储和管理架构当中的元信息，架构当中的应用接受观察者的监控，一旦数据有变化，通知对应的zookeeper&a…...

编程日记 2025/5/16 21:04:18

大循环引起CPU负载过高

一、问题背景 环境：jdk1.8 tomcat7 在一次发布时，cpu出现负载过高，其负载突破200%，并且响应时间也大幅度超时。 二、问题分析 【1】发布前做过压测，并没有发现cpu异常升高的现象，所以其可能与生产环境的请…...

编程日记 2025/5/14 17:27:57

xdoj ROT13加密

标题 ROT13加密 问题描述 ROT13是一种古典加密方法，其加密原理是把一个字母用字母表位置相距13的字母来进行 替换，例如字母‘a’用字母‘n’来替换，字母‘z’用字母‘m’来替换。 输入一段字符串，然后把其中的大小写字母按照上…...

编程日记 2025/5/17 9:24:36

图数据库 | 17、高可用分布式设计（上）

我们在前面的文章中，探索了多种可能的系统扩展方式，以及每种扩展方式的优劣。 本篇文章将通过具体的架构设计方案来对每一种方案的设计、投入产出比、各项指标与功能，以及孰优孰劣等进行评价。 在设计高性能、高可用图数据库的时候&#xf…...

编程日记 2025/4/28 14:50:18

五类推理（逻辑推理、概率推理、图推理、基于深度学习的推理）的开源库 （一）

在开发中，有一些开源库可以实现不同类型的推理，包括逻辑推理、概率推理、图推理、基于深度学习的推理等。以下是五类推理（逻辑推理、概率推理、图推理、基于深度学习的推理）的现成开源库，它们各自的功能、特点和适用场…...

编程日记 2025/5/4 3:23:51

java Redisson 实现限流每秒/分钟/小时限制N个

1.引入maven包: <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-redis</artifactId></dependency><dependency><groupId>org.redisson</groupId><artifactId>red…...

编程日记 2025/5/17 9:25:02

麒麟操作系统服务架构保姆级教程（八）数据库拆分静态业务拆分和负载均衡

当我们网站的访问量提升上来了&#xff0c;平均每分钟上千条访问量&#xff0c;但是服务器的性能是有限的&#xff0c;所以就需要将单台的架构进行拆分了&#xff0c;但是web服务器的内容不同怎么办&#xff0c;就会用到咱们的共享存储&#xff0c;两台web服务器今天咱们将LNMP…...

编程日记 2025/5/18 0:44:21

LQ24fresh

目录 C. 录入成绩 D. 标记名字 E. 奖杯排列 C. 录入成绩 &#xff08;1&#xff09;以国特 G 为切入点&#xff0c;枚举每一个 G 单独时是否为合法字符串&#xff0c;若合法 G1 有多少个 &#xff08;2&#xff09;用到的两个 string 函数&#xff1a; s.erase( i, a ) &…...

编程日记 2025/5/15 10:45:34

Postman[8] 断言

1.常见的断言类型 status code: code is 200 //检查返回的状态码是否为200 Response body&#xff1a; contain string //检查响应中包含指定字符串包含指定的值 response body:json value check/ /检查响应中其中json的值 Response body&#xff1a; is equal to string …...

编程日记 2025/5/17 8:03:40

YOLOv8/YOLOv11改进 添加CBAM、GAM、SimAM、EMA、CAA、ECA、CA等多种注意力机制

目录 前言 CBAM GAM SimAM EMA CAA ECA CA 添加方法 YAML文件添加 使用改进训练 前言 本篇文章将为大家介绍Ultralytics/YOLOv8/YOLOv11中常用注意力机制的添加&#xff0c;可以满足一些简单的涨点需求。本文仅写方法&#xff0c;原理不多讲解&#xff0c;需要可跳…...

编程日记 2025/5/17 20:51:45

C语言return与 ？ ：

上次讲解过一次函数&#xff0c;函数要配合return返回东西&#xff0c;但是在编写一些程序的时候我发现了很多冷门逻辑语法还没有掌握&#xff0c;当时讲课也是看一眼就过去了&#xff08;死去的记忆开始攻击我&#xff09; Return&#xff0c;爽&#xff01; 现在有一个小问…...

编程日记 2025/5/16 10:40:24

持续大额亏损，销量增幅有限，北汽蓝谷依旧黯然神伤

撰稿 | 行星 来源 | 贝多财经 “起了个大早&#xff0c;赶了个晚集”&#xff0c;用在如今的北汽蓝谷身上再合适不过。 2025年的第一个工作日&#xff0c;北汽蓝谷新能源科技股份有限公司&#xff08;SH:600733&#xff0c;简称“北汽蓝谷”&#xff09;对外披露了子公司北京…...

编程日记 2025/5/17 15:01:40

(五)开机自启动以及scp工具文件传输小问题

文章目录 程序开机自启动先制作一个可执行程序第一种 通过命令行实现程序开机自启动第二种 通过 Linux 系统镜像实现程序开机自启动 scp工具文件传输小问题 程序开机自启动 原因&#xff1a;做成产品后&#xff0c;用户直接开机使用&#xff0c;总不能在开机执行程序后才可以使…...

编程日记 2025/5/15 12:06:18

数据挖掘——支持向量机分类器

数据挖掘——支持向量机分类器 支持向量机最小间隔面推导基于软间隔的C-SVM非线性SVM与核变换常用核函数 支持向量机 根据统计学习理论&#xff0c;学习机器的实际风险由经验风险值和置信范围值两部分组成。而基于经验风险最小化准则的学习方法只强调了训练样本的经验风险最小…...

编程日记 2025/5/14 1:16:37

自动化办公 | 根据成绩进行自动评级

今天我们将介绍一个常见的自动化办公需求&#xff1a;根据成绩自动评级。通过这篇文章&#xff0c;我们将介绍如何利用Python进行自动化办公&#xff0c;将表格中的成绩根据预定的规则进行评级&#xff0c;并生成一个新的带评级信息的表格。 需求背景 我们有一个表格&#xf…...

编程日记 2025/5/12 9:19:07

Java强引用、软引用、弱引用、虚引用的区别？

大家好&#xff0c;我是锋哥。今天分享关于【Java强引用、软引用、弱引用、虚引用的区别&#xff1f;】面试题。希望对大家有帮助&#xff1b; Java强引用、软引用、弱引用、虚引用的区别&#xff1f; 1000道 互联网大厂Java工程师 精选面试题-Java资源分享网 在Java中&#…...

编程日记 2025/5/15 3:22:00

pikachu靶场--目录遍历和敏感信息泄露

pikachu靶场—目录遍历和敏感信息泄露 目录遍历 概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量&#xff0c;从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时&#xff0c;便会将请求的这个文件的值(比如文件名称)传递到后台&#xff0c;后台再…...

编程日记 2025/5/12 17:47:06

【Unity3D】UGUI Canvas画布渲染流程

参考文档&#xff1a;画布 - Unity 手册 Canvas组件&#xff1a;画布组件是进行 UI 布局和渲染的抽象空间。所有 UI 元素都必须是附加了画布组件的游戏对象的子对象。 参数&#xff1a; Render Mode 渲染模式&#xff1a;Screen Space - Overlay、Screen Spa…...

编程日记 2025/5/14 2:27:44