HackTheBox--academy

发布时间:2021-08-01 04:36:02

academy思路

    nmap扫描发现开放80,但是允许使用域名访问,修改hosts文件访问发现一个登录页面,进行目录爆破,发现三个重要页面(login.php,register.php,admin.php)仔细查看register的网页源代码,或者进行抓包,根据你可以修改的参数进行权限绕过获取到一个管理员帐号登录admin.php,发现提示,有一个存在问题的网站将该域名添加到hosts文件中查看该网站使用的框架,google寻找可以使用的突破口获取shell查看/var/www/html/academy下的重要文件,获取到用户凭证(环境配置文件)ssh登录,发现该用户不能使用sudo,需要进行权限的横向移动在/var/log/aduit中寻找其他用户凭证横行移动使用sudo -l 尝试获取root权限.提供参考网站。GTFO

相关文档

  • 科目三夜间考试评判项目
  • Windows 0x80190001错误解决
  • 中专个人简历自我评价
  • 梦见小孩吐血是什么意思周公解梦
  • PAT乙级真题 1030 完美数列 C++实现(测试点4超时神坑)
  • amazfit手环连不上蓝牙
  • 十万个脑筋急转弯
  • 带有“子”字的词语有哪些
  • 2020年村书记党建述职报告范文五篇
  • 企业行政部门工作计划精选
  • 最唯美的爱情语录摘抄
  • 无语的成长初一作文
  • 有关距离的爱情名言
  • 骑蟋蟀经过秋天的散文随笔
  • 字谜”有哪几种类型
  • 吃鸡蛋常犯8个错,这些技巧9成人不知道 饮食真相:这些健康食物吃多会变“毒品”!
  • servlet生成excel文件并提供下载
  • 庄重的经典造句
  • java实现逢七过(for循环运用,运算符运用)
  • 计算机类职称论文发表
  • 幼儿园小班安全教案《不打架》含反思
  • 吃什么会导致腹泻
  • 描写男子的四字成语
  • 情人节爱情诗词
  • SpringBoot集成PageHelper插件实现分页&使用Junit5单元测试
  • 安卓手机用久了特别卡怎么办
  • 武汉市洪山区徐东大街附近高三艺考文化课口碑好、师资强、价格便宜的1对1辅导/家教/培训班有哪些 武汉徐东属于洪山区吗
  • 风光拍摄时光圈快门如何搭配
  • 唯美好听的青春励志话语
  • 电脑怎么扩大虚拟内存
  • 猜你喜欢

  • 民宗局度上半年工作总结及下半年工作计划
  • 数学知识点苏教版五年级下册《等式的性质》word教案之一-总结
  • 关于数学老师的工作总结
  • 第十一章第2节常数项级数审敛法42720
  • 法律英语课件LegalEnglishcasebrief案例摘要
  • 【教育资料】【教学设计】《伸出你的手 》(人民出版社道德与法治九年级上册)学习专用
  • 高考化学知识点120个
  • 派出所实*个人总结
  • 莱芜市奇迈经贸有限公司企业信用报告-天眼查
  • 四川省国家税务局关于实行个体工商户按季申报缴纳增值税消费税和
  • 2019年森林运动会作文500字
  • 最新-审计局局长在全市工作会议上的发言材料 精品
  • 经典唯美的爱情语录短句
  • 成都蜀浩电力实业有限责任公司(企业信用报告)- 天眼查
  • 工程造价审计风险与防范对策的论述
  • mac下hadoop 2.6.0编译native library
  • 6_BA和NAA对诱导彩叶草芽和生根的影响
  • 国家气象中心远程视频会议系统Video矩阵切换器采购需求
  • 某污水处理厂化验室安全管理制度
  • 宝宝不爱吃饭 饿一饿真的有效?
  • 项目经理考试培训笔记---再次整理
  • 甘肃腊八节的*俗
  • 猛虎中心小学主动参与式三步教学设计
  • 初中数学思想方法的教学研究
  • 广西师范学院08专实*计划
  • 普通高校大学生音乐鉴赏能力的培养
  • 2019年高三关于国庆趣事的作文400字
  • 中国萤石矿山生产企业召开座谈会应对金融危机
  • 2018最新心得体会范本模板-小学语文课改心得体会
  • 基于物联网的电子商务
  • 随笔花瓶 初中作文【1200字】
  • 血性山谷观后感
  • 项目的自查报告范文
  • 部分网站为什么上不去_逆冬:网站基础决定排名高度、快排被识别整站降权实战解决方法...
  • 四川化工职业技术学院毕业证样本学位证样本历任校(院)长学校代码
  • 人死后去阴间的全过程是怎么样的
  • 七年级我的好朋友作文400字汇编六篇
  • 苏教版小学五年级语文下册期末测试题
  • 合生创展2019年广州珠江帝景新品品牌提升的方案-文档资料
  • 交口县温泉乡蒲田种养殖专业合作社(企业信用报告)- 天眼查
  • 读了任正非谈管理八、九章
  • 【最新推荐】酒店接待简洁辞职报告-实用word文档 (1页)
  • 电脑版