Linux

Lantern（HTB Hard） 基本信息 IP：10.10.11.29 VPN：10.10.16.15 域名：lantern.htb 信息收集 vim /etc/hosts 10.10.11.29 lantern.htb nmap -sC -sV -Pn -T4 10.10.11.29 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 80/tcp open http Skipper Proxy 3000/tcp open ppp? /vacancies 有表单（可能 XSS）。3000 是 Blazor 管理后台。Skipper Proxy SSRF：EDB-51111，请求头 X-Skipper-Proxy。 ...

Sea（HTB Easy） 基本信息 IP：10.10.11.28 VPN：10.10.16.7 域名：sea.htb 信息收集 nmap -n -vv --open -T4 -p- -oN AllPorts.nmap 10.10.11.28 PORT STATE SERVICE REASON 22/tcp open ssh syn-ack ttl 63 80/tcp open http syn-ack ttl 63 修改 hosts： ...