ARTICLE · INTELLIGENCE

战地情报 · 详情页

来自尧图项目组的一线实战观察与深度解析

VulnHub实验

VulnHub实验 主机发现记录自己ip查找192.168.150.133的ip网页目录下有什么找到了robots.txt上网页去看什么都看不到只见到说只能通过本地登录。决策用XFF去模仿本地登录成功登录进来它的网页了注册好后发现在profile页面可以看到自己的密码。尝试越权将id改到5发现alice的账号这就是题目要求的收集到密码去尝试ssh连接连接成功用sudo -l配合AI去提权然后find找到flag
RELATED READING

延伸阅读

更多一线实战笔记与深度复盘,助您持续精进