Trickster（HTB Medium） 基本信息 IP：10.10.11.34 VPN：10.10.16.15 域名：trickster.htb / shop.trickster.htb 信息收集 nmap -n -vv -sC -sV -Pn -T4 10.10.11.34 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 80/tcp open http Apache httpd 2.4.52 目录扫描发现 .git/HEAD： ...
Resource（HTB Hard） 基本信息 IP：10.10.11.27 VPN：10.10.16.7 域名：itrc.ssg.htb 信息收集 vim /etc/hosts 10.10.11.27 itrc.ssg.htb nmap -n -vv --open -T4 -p- -oN AllPorts.nmap 10.10.11.27 80/tcp 22/tcp 2222/tcp http://itrc.ssg.htb 有登录/注册。SQL 注入无果，注册后可上传 zip。?page=ticket&id=10 可能越权；?page=admin 能进，有 ping 窗口但命令执行失败。 ...