[渗透测试学习] BoardLight-HackTheBox

news2024/12/29 9:50:37

BoardLight-HackTheBox

信息搜集

nmap扫描一下

nmap -sV -v 10.10.11.11

扫描结果如下

PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 8.2p1 Ubuntu 4ubuntu0.11 (Ubuntu Linux; protocol 2.0)
80/tcp open  http    Apache httpd 2.4.41 ((Ubuntu))

80端口有http服务并且为apache中间件，尝试访问一下

在这里插入图片描述

拉到最下面得到域名信息board.htb，添加到hosts文件中成功访问

爆破下子域名，得到crm.board.htb

gobuster vhost -u http://board.htb/ -w /home/rev1ve/shentou/dict/zi-yu-ming/subdomains-10000.txt --append-domain

在这里插入图片描述

同理添加到hosts文件即可访问，注意到Dolibarr 17.0.0

不过大部分漏洞都要登录到后台界面才能利用，猜测存在admin用户

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1835739.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

分享一个自己写的PC版的Ai指令保存工具

今天给大家分享下我用非常古老的VB写的一个小工具。纯粹是每次电脑使用指令太麻烦了，所以写了一个小工具。这个工具支持5条指令，作为一般的应该够用了。使用场景：比如你要经常使用指令，但是觉得复制指令麻烦，那么你可以…

Qt | 简单的使用 QStyle 类(风格也称为样式)

01、前言者在 pro 文件中已添加了正确的 QT+=widgets 语句 02、基础样式 1、QStyle 类继承自 QObject，该类是一个抽像类。 2、QStyle 类描述了 GUI 的界面外观，Qt 的内置部件使用该类执行几乎所有的绘制，以确保使这些部件看起来与本地部件完全相同。 3、Qt 内置了一系…

水利部：关于推进水利工程建设数字孪生的指导意见

从《关于大力推进智慧水利建设的指导意见》到《十四五智慧水利建设规划》，自2022年以来，水利部先后出台一系列文件部署“数字孪生水利”政策框架。2024年4月1日，水利部再次颁发《关于推进水利工程建设数字孪生的指导意见》，强调&a…

自注意力与卷积高效融合！多SOTA、兼顾低成本与高性能

在自注意力机制中，模型计算输入序列中不同位置的相关性得分，以生成连接权重，从而关注序列中的重要部分。而卷积通过滑动窗口的方式，在输入上应用相同权重矩阵来提取局部特征。如果将以上两者结合，就可以同时利用自注…

[C#]winform基于opencvsharp实现黑白图像上色

【算法简介】技术有时会提高艺术，但有时也会破坏艺术。着色黑白电影是一个可以追溯到1902年的古老想法。几十年来，许多电影创作者反对将黑白电影着色的想法，并将其视为对艺术的破坏。但今天它被接受为艺术形式的增强。该技术本身已经从艰苦…

PO、VO、BO、DAO、DTO、POJO

PO、VO、BO、DAO、DTO关系图 DAO（Data Access Object）数据访问对象，数据访问：顾名思义就是与数据库打交道，它封装了与底层数据源（如数据库）的交互逻辑。为业务逻辑层（Service&#…

绿色免费离线版JS加密混淆工具 - 支持全景VR加密, 小程序js加密, H5网站加密

自从我们推出在线版的免费JS加密混淆工具以来，受到了广大用户的热烈欢迎。特别是全景开发人员，他们使用该工具加密VR插件的JS代码, 添加域名锁等，都非常有效地保护了插件的代码资源。最近，我们收到了许多用户的反馈，…

【数据库编程-SQLite3（四）】基本常用操作

学习分享 1、sql数据类型1.1、约束 2、数据定义语言DDL(Data Definition Language)2.1、创建表2.2、修改表2.3、删除表 3、数据操纵语言DML(Data Manipulation Language)3.1、INSERT语句3.2、DELETE语句3.3、UPDATE语句3.4、SELECT语句 4、高级查询4.1、SQL通配符4.2、模糊查询…

JAVA的优势是什么？

在开始前刚好我有一些资料，是我根据网友给的问题精心整理了一份「java的资料从专业入门到高级教程」， 点个关注在评论区回复“666”之后私信回复“666”，全部无偿共享给大家！！！ java编程语言自1995年问世…

基于 Vitis HLS 的单个乘法 DSP 映射研究

文章目录 1 自媒体账号2 引言3 整数乘法4 定点乘法5 浮点乘法6 总结 1 自媒体账号目前运营的自媒体账号如下： 哔哩哔哩【雪天鱼】: 雪天鱼个人主页-bilibili.com 如果觉得有所收获的话，可以点击我的主页 -> 充电 -> 自定义充电支持一下&#…

人工智能在癌症新辅助治疗领域的研究｜顶刊速递·24-06-18

小罗碎碎念本期推文主题——人工智能在肿瘤新辅助治疗领域中的研究进展。这一期推文谋划已久，最早可以追溯到五一假期。五一的时候，我第一站去的就是北大。当时和北医的一个师兄（博士）聊天，主要聊的就是新辅助治疗AI…

摄像头图像矫正的表格生成方法

1.设置单元格高宽点击表格左上角的小三角列宽: HOME -> Rows and Columns -> Column Width 5 CM 行高: HOME -> Rows and Columns -> Row Height 5 CM 2.设置条件格式 HOME -> Conditional Formatting-> Manager Rules 点击左上方 New Rule…

老杨说运维 | 如何结合现状进行运维路径建设（文末附演讲视频）

青城山脚下的滔滔江水奔涌而过，承载着擎创一往无前的势头，共同去向未来。2024年6月，双态IT成都用户大会擎创科技“数智化可观测赋能双态运维”专场迎来了完满的收尾。本期回顾来自擎创科技CTO葛晓波的现场演讲：数智化转型的核心目…

PCI-E 5.0固态硬盘温度价格「双降」，速度近15GB/s

都 2024 年了，相信各位同学对固态硬盘都不陌生了吧。随着技术的不断更新迭代，固态硬盘接口速率如今最高已经来到了 PCI-e 5.0 了。其实这不算什么新技术了，早在2023年5月美光就上市了全球首款 PCI-e 5.0 固态硬盘， 英睿达 T700…

推动电子凭证服务革新，加速政务数字化转型

随着“互联网政务”的深入实施，电子凭证已成为政务服务数字化升级的关键要素。电子凭证不仅极大地方便了企业和群众，而且作为国家信息资源的重要组成部分，对于优化政务服务、加强社会治理和行业监管具有深远的影响。然而，由于政务…

Android-apk自动签名

一、创建apk签名 1、有得话忽略 Build->Generate Signed Bundle or APK，选择APK，然后Next，然后选择Create new 2、 2.在app/build.gradle中，在android{…}中添加以下内容 signingConfigs { release { storeFile file(androi…

Mojo崛起：AI-first 的编程语言能否成为新流行？

眨眼之间，你可能会错过又一种编程语言的发明。有个笑话说，程序员花费20%的时间编写代码，80%的时间决定使用什么语言。事实上，编程语言如此之多，以至于我们不确定实际有多少种。据估计，至少有700种编程语…

HarmonyOS角落里的知识：一杯冰美式的时间 -- 之打字机

一、前言模拟编辑器或者模拟输入框中文字啪啦啪啦输入的效果，往往能够吸引人们的眼球，让用户的注意力聚焦在输入的内容上，本文将和大家探讨打字机效果的实现方式以及应用。Demo基于API12。二、思路拆分开来很简单，将字符串拆…

高等数学笔记（三）：导数

一、导数概念 1.1 导数的定义 1.1.1 函数在一点处的导数与导函数 1.1.2 单侧导数 1.2 导数的几何意义 1.3 函数可导性与连续性的关系二、函数的求导法则 2.1 函数的和、差、积、商的求导法则 2.2 反函数的求导法则 2.3 复合函数的求导法则 2.4 基本求导法则与导数公式三…

以太坊智能合约不能调用：一定注意智能合约地址，每次部署地址都会变化；nonce值什么作用，是什么；在交易中调用智能合约添加附加信息

目录以太坊智能合约不能调用一定注意智能合约地址，每次部署地址都会变化 Transaction must include these fields: %r" % missing_keys 缺少nonce nonce值什么作用，是什么在交易中调用智能合约添加附加信息 1. 定义智能合约 2. 部署并调用智能合约注意事项…

[渗透测试学习] BoardLight-HackTheBox

BoardLight-HackTheBox

相关文章