[渗透测试学习] BoardLight-HackTheBox

news2024/11/24 17:56:45

BoardLight-HackTheBox

信息搜集

nmap扫描一下

nmap -sV -v 10.10.11.11

扫描结果如下

PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 8.2p1 Ubuntu 4ubuntu0.11 (Ubuntu Linux; protocol 2.0)
80/tcp open  http    Apache httpd 2.4.41 ((Ubuntu))

80端口有http服务并且为apache中间件，尝试访问一下

在这里插入图片描述

拉到最下面得到域名信息board.htb，添加到hosts文件中成功访问

爆破下子域名，得到crm.board.htb

gobuster vhost -u http://board.htb/ -w /home/rev1ve/shentou/dict/zi-yu-ming/subdomains-10000.txt --append-domain

在这里插入图片描述

同理添加到hosts文件即可访问，注意到Dolibarr 17.0.0

不过大部分漏洞都要登录到后台界面才能利用，猜测存在admin用户

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1835739.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

分享一个自己写的PC版的Ai指令保存工具

分享一个自己写的PC版的Ai指令保存工具

今天给大家分享下我用非常古老的VB写的一个小工具。纯粹是每次电脑使用指令太麻烦了，所以写了一个小工具。这个工具支持5条指令，作为一般的应该够用了。使用场景：比如你要经常使用指令，但是觉得复制指令麻烦，那么你可以…
阅读更多...
Qt | 简单的使用 QStyle 类(风格也称为样式)

Qt | 简单的使用 QStyle 类(风格也称为样式)

01、前言 者在 pro 文件中已添加了正确的 QT+=widgets 语句 02、基础样式 1、QStyle 类继承自 QObject，该类是一个抽像类。 2、QStyle 类描述了 GUI 的界面外观，Qt 的内置部件使用该类执行几乎所有的绘制，以确保 使这些部件看起来与本地部件完全相同。 3、Qt 内置了一系…
阅读更多...
水利部：关于推进水利工程建设数字孪生的指导意见

水利部：关于推进水利工程建设数字孪生的指导意见

从《关于大力推进智慧水利建设的指导意见》到《十四五智慧水利建设规划》，自2022年以来，水利部先后出台一系列文件部署“数字孪生水利”政策框架。2024年4月1日，水利部再次颁发《关于推进水利工程建设数字孪生的指导意见》，强调&a…
阅读更多...
自注意力与卷积高效融合！多SOTA、兼顾低成本与高性能

自注意力与卷积高效融合！多SOTA、兼顾低成本与高性能

在自注意力机制中，模型计算输入序列中不同位置的相关性得分，以生成连接权重，从而关注序列中的重要部分。而卷积通过滑动窗口的方式，在输入上应用相同权重矩阵来提取局部特征。 如果将以上两者结合，就可以同时利用自注…
阅读更多...
[C#]winform基于opencvsharp实现黑白图像上色

[C#]winform基于opencvsharp实现黑白图像上色

【算法简介】 技术有时会提高艺术，但有时也会破坏艺术。着色黑白电影是一个可以追溯到1902年的古老想法。几十年来，许多电影创作者反对将黑白电影着色的想法，并将其视为对艺术的破坏。但今天它被接受为艺术形式的增强。该技术本身已经从艰苦…
阅读更多...
PO、VO、BO、DAO、DTO、POJO

PO、VO、BO、DAO、DTO、POJO

PO、VO、BO、DAO、DTO关系图 DAO（Data Access Object）数据访问对象，数据访问：顾名思义就是与数据库打交道，它封装了与底层数据源（如数据库）的交互逻辑。为业务逻辑层（Service&#…
阅读更多...
绿色免费离线版JS加密混淆工具 - 支持全景VR加密, 小程序js加密, H5网站加密

绿色免费离线版JS加密混淆工具 - 支持全景VR加密, 小程序js加密, H5网站加密

自从我们推出在线版的免费JS加密混淆工具以来，受到了广大用户的热烈欢迎。特别是全景开发人员，他们使用该工具加密VR插件的JS代码, 添加域名锁等，都非常有效地保护了插件的代码资源。 最近，我们收到了许多用户的反馈，…
阅读更多...
【数据库编程-SQLite3（四）】基本常用操作

【数据库编程-SQLite3（四）】基本常用操作

学习分享 1、sql数据类型1.1、约束 2、数据定义语言DDL(Data Definition Language)2.1、创建表2.2、修改表2.3、删除表 3、 数据操纵语言DML(Data Manipulation Language)3.1、INSERT语句3.2、DELETE语句3.3、UPDATE语句3.4、SELECT语句 4、高级查询4.1、SQL通配符4.2、模糊查询…
阅读更多...
JAVA的优势是什么？

JAVA的优势是什么？

在开始前刚好我有一些资料，是我根据网友给的问题精心整理了一份「java的资料从专业入门到高级教程」， 点个关注在评论区回复“666”之后私信回复“666”，全部无偿共享给大家！！！ java编程语言自1995年问世…
阅读更多...
基于 Vitis HLS 的单个乘法 DSP 映射研究

基于 Vitis HLS 的单个乘法 DSP 映射研究

文章目录 1 自媒体账号2 引言3 整数乘法4 定点乘法5 浮点乘法6 总结 1 自媒体账号 目前运营的自媒体账号如下： 哔哩哔哩 【雪天鱼】: 雪天鱼个人主页-bilibili.com 如果觉得有所收获的话，可以点击我的主页 -> 充电 -> 自定义充电 支持一下&#…
阅读更多...
人工智能在癌症新辅助治疗领域的研究｜顶刊速递·24-06-18

人工智能在癌症新辅助治疗领域的研究｜顶刊速递·24-06-18

小罗碎碎念 本期推文主题——人工智能在肿瘤新辅助治疗领域中的研究进展。 这一期推文谋划已久，最早可以追溯到五一假期。五一的时候，我第一站去的就是北大。当时和北医的一个师兄（博士）聊天，主要聊的就是新辅助治疗AI…
阅读更多...
摄像头图像矫正的表格生成方法

摄像头图像矫正的表格生成方法

1.设置单元格高宽 点击表格左上角 的 小三角 列宽: HOME -> Rows and Columns -> Column Width 5 CM 行高: HOME -> Rows and Columns -> Row Height 5 CM 2.设置 条件格式 HOME -> Conditional Formatting-> Manager Rules 点击 左上方 New Rule…
阅读更多...
老杨说运维 | 如何结合现状进行运维路径建设（文末附演讲视频）

老杨说运维 | 如何结合现状进行运维路径建设（文末附演讲视频）

青城山脚下的滔滔江水奔涌而过，承载着擎创一往无前的势头，共同去向未来。2024年6月，双态IT成都用户大会擎创科技“数智化可观测赋能双态运维”专场迎来了完满的收尾。 本期回顾来自擎创科技CTO葛晓波的现场演讲：数智化转型的核心目…
阅读更多...
PCI-E 5.0固态硬盘温度价格「双降」，速度近15GB/s

PCI-E 5.0固态硬盘温度价格「双降」，速度近15GB/s

都 2024 年了，相信各位同学对固态硬盘都不陌生了吧。 随着技术的不断更新迭代，固态硬盘接口速率如今最高已经来到了 PCI-e 5.0 了。 其实这不算什么新技术了，早在2023年5月美光就上市了全球首款 PCI-e 5.0 固态硬盘， 英睿达 T700…
阅读更多...
推动电子凭证服务革新，加速政务数字化转型

推动电子凭证服务革新，加速政务数字化转型

随着“互联网政务”的深入实施，电子凭证已成为政务服务数字化升级的关键要素。电子凭证不仅极大地方便了企业和群众，而且作为国家信息资源的重要组成部分，对于优化政务服务、加强社会治理和行业监管具有深远的影响。然而，由于政务…
阅读更多...
Android-apk自动签名

Android-apk自动签名

一、创建apk签名 1、有得话忽略 Build->Generate Signed Bundle or APK，选择APK，然后Next，然后选择Create new 2、 2.在app/build.gradle中，在android{…}中添加以下内容 signingConfigs { release { storeFile file(androi…
阅读更多...
Mojo崛起：AI-first 的编程语言能否成为新流行？

Mojo崛起：AI-first 的编程语言能否成为新流行？

眨眼之间，你可能会错过又一种编程语言的发明。 有个笑话说，程序员花费20%的时间编写代码，80%的时间决定使用什么语言。 事实上，编程语言如此之多，以至于我们不确定实际有多少种。据估计，至少有700种编程语…
阅读更多...
HarmonyOS角落里的知识：一杯冰美式的时间 -- 之打字机

HarmonyOS角落里的知识：一杯冰美式的时间 -- 之打字机

一、前言 模拟编辑器或者模拟输入框中文字啪啦啪啦输入的效果，往往能够吸引人们的眼球，让用户的注意力聚焦在输入的内容上，本文将和大家探讨打字机效果的实现方式以及应用。Demo基于API12。 二、思路 拆分开来很简单，将字符串拆…
阅读更多...
高等数学笔记（三）：导数

高等数学笔记（三）：导数

一、导数概念 1.1 导数的定义 1.1.1 函数在一点处的导数与导函数 1.1.2 单侧导数 1.2 导数的几何意义 1.3 函数可导性与连续性的关系 二、函数的求导法则 2.1 函数的和、差、积、商的求导法则 2.2 反函数的求导法则 2.3 复合函数的求导法则 2.4 基本求导法则与导数公式 三…
阅读更多...
以太坊智能合约不能调用：一定注意智能合约地址，每次部署地址都会变化；nonce值 什么作用，是什么；在交易中调用智能合约添加附加信息

以太坊智能合约不能调用：一定注意智能合约地址，每次部署地址都会变化；nonce值 什么作用，是什么；在交易中调用智能合约添加附加信息

目录 以太坊智能合约不能调用 一定注意智能合约地址，每次部署地址都会变化 Transaction must include these fields: %r" % missing_keys 缺少nonce nonce值 什么作用，是什么 在交易中调用智能合约添加附加信息 1. 定义智能合约 2. 部署并调用智能合约 注意事项…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023