Recharging Runtime

Shared10.10.11.172 nmap12345678910111213141516171819202122232425262728293031323334353637383940# Nmap 7.92 scan initiated Fri May 12 08:44:35 2023 as: nmap -e tun0 -sC -sV -oA nmap/default ... Continue reading...

Querier10.10.10.125 nmap123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051# Nmap 7.92 scan initiated Mon May 8 14:25:59 2023 as: nmap -e tun0 -sC -sV -oA... Continue reading...

(1) 使用计算机以及所有有助于了解这个世界本质的事物都不应受到任何限制。任何事情都应该亲手尝试。（Access to computers and anything that might teach you something about the way the world works should be unlimited and total. Always yield to the H... Continue reading...

Backend10.10.11.161 nmap gobuster 扫描结果 还是第一次在 API 上用这种工具，如果真的需要这样测试 API 的话，应该需要一层一层地扫吧。 但是这里就给出了一些提示信息，不需要那么繁琐了。 曾经开发过 API 的经验告诉我，这里后面还可以接 URL 的 param，放进扫描器扫一下。 /api/user/FUZ... Continue reading...

Ransom10.10.11.153 nmap 登录逻辑绕过这里我感觉有点 crazy。 一开始尝试了 sqlmap，但是这个 api/login 是有 ratelimit 的，而且手动尝试没有结果。没有思路就去看了 ippsec。首先这里需要改变请求内容的 content-type 为 json，然后这里存在 php 的若类型比较逻辑漏洞。这种我如果没看到代码是不敢去尝试... Continue reading...

Union10.10.11.128 nmap ssh 授权将 flag 输入 challenge.php 后，跳转到了 firewall.php。 授予了访问 SSH 服务的权限。 sql注入 首页的表单存在 sql 注入漏洞，由于进行了一些措施禁用了 sqlmap，需要手动进行注入。 定位可构造布尔注入的点，写个脚本跑一下。... Continue reading...

Seal10.10.10.250 nmap GitBucket SearchSploit 用不了 443 ffuf hostname seal.htb GitBucket 可以在 git log 中找到一个包含删除密码的commit，从而获得 tomcat 的密码。 tomcat:42MrHBf*z8{Z% ngi... Continue reading...

web380扫描器没扫出东西，看视频提示 page.php 文件包含，居然是脑洞出来的 page.php12345678910<?php#error_reporting(0);$id = $_GET['id'];if(!isset($id)){ die('打开$id.php失败');}else{ $html = file_get_contents($i... Continue reading...

web373source.php12345678910111213<?phperror_reporting(0);libxml_disable_entity_loader(false);$xmlfile = file_get_contents('php://input');if(isset($xmlfile)){ $dom = new DOMDocument(); ... Continue reading...

初赛部分Ezpop找到反序列化的路由，然后挑个链子 12345678910111213141516171819202122232425262728293031<?phpnamespace think{ abstract class Model{ private $lazySave = false; private $data = [... Continue reading...