BX同学
bx33661
-
TryHackMe--challenges-Lookup
TryHackMe--challenges-Lookup 主要是爆破和信息收集，exp 利用，suid 提权，sudo 提权 Tools： fscan,bp,hytra.... 靶场IP:10.10.26.243 TUN0:10.13.82.109 fscan 扫描一下 ┌──(root㉿kali
007 -
HTB-Cap-linux
HTB-Cap-linux nmap 扫一下三个端口 ┌──(root㉿kali)-[/home/bx] └─# nmap -sV -sC 10.10.10.245 Starting Nmap 7.95 ( https://nmap.org ) at 2
105 -
HTB-Passage学习分析
HTB-Passage学习分析 这个靶场还是感觉不错的 我的总结如下： 就是发现一个 cutenews(php)框架的网站，但是存在任意命令执行漏洞，我们可以 getshell （可以直接用 msf 去攻击）然后一步一步的从普通用户最后升级到 root 用户，重点是信息获取 ssh 的密钥，同时实践
00229 -
NewStarCTF2024 web week3-4-5
NewStarCTF2024 web week3-4-5 存档整理了一下 Include Me---php 伪协议 <?php highlight_file(__FILE__); function waf(){ if(preg_match("/<|\? |php|>|echo|fi
0011 -
PolarCTF2025-WEB
PolarCTF2025-WEB 【WEB】狗黑子CTF变强之路 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-wi
0016
