Yummy（HTB Hard） 基本信息 IP：10.10.11.36 VPN：10.10.16.3 域名：yummy.htb 信息收集 修改 /etc/hosts 后扫描： rustscan -a 10.10.11.36 -- -sCTV nmap -sC -sV -Pn -T4 10.10.11.36 22/tcp open ssh OpenSSH 9.6p1 Ubuntu 3ubuntu13.5 80/tcp open http Caddy httpd |_http-title: Yummy 前端用 JWT。预订套餐有下载功能，重放失败（有 token）。拦截后改下载路径做目录穿越： ...
MonitorsThree（HTB Medium） 基本信息 IP：10.10.11.30 VPN：10.10.16.15 域名：monitorsthree.htb / cacti.monitorsthree.htb 信息收集 nmap -sC -sV -Pn -T4 -p- -oN AllPorts.nmap 10.10.11.30 rustscan -a 10.10.11.30 -- -sCTV 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 80/tcp open http nginx 1.18.0 (Ubuntu) |_http-title: MonitorsThree - Networking Solutions forgot_password.php 有 SQL 注入特征 '。 ...