- 博客(4)
- 收藏
- 关注
RSS订阅原创 HTB Devel 靶机通关攻略
本文详细记录了 HTB Devel 靶机的完整渗透测试过程。这是一台难度为“简单”的 Windows 7 靶机，核心弱点在于 FTP 服务允许匿名登录且其根目录与 IIS Web 根目录重合。通过信息收集发现 FTP (21/tcp) 和 HTTP (80/tcp) 服务，并确认了 .aspx 脚本可执行。利用此配置缺陷，我们使用 msfvenom 生成 ASPX 反弹 Shell 并通过 FTP 上传，成功获取了低权限立足点。随后，通过 Metasploit 的 local_exploit_sugg
2026-08-09 17:40:58
511
原创 HTB Legacy 靶机通关攻略
本文是一份针对 Hack The Box (HTB) 平台上 Legacy 靶机的详细通关攻略。Legacy 是一台难度为 Easy 的 Windows XP 靶机，核心漏洞为 MS08-067 (CVE-2008-4250)。攻略完整记录了从信息收集、漏洞发现、利用 Metasploit 的 ms08_067_netapi 模块获取 SYSTEM 权限，到最终获取 user.txt 和 root.txt 两个 flag 的全过程。文中穿插了 HTB 平台针对该靶机的七个问题及其解答，并总结了 MS0
2026-08-06 14:59:05
421
原创 HTB Blue 靶机通关攻略
本文详细介绍了HackTheBox平台上经典入门级Windows靶机Blue的渗透测试过程。通过nmap扫描发现目标开放445端口运行存在MS17-010漏洞的Windows 7系统，利用Metasploit框架中的永恒之蓝漏洞成功获取SYSTEM权限，最终获取用户和系统桌面上的flag文件。文章完整演示了从信息收集、漏洞扫描、漏洞利用到权限提升的全过程，重点分析了MS17-010漏洞的危害性及Meterpreter工具的优势，强调该靶机是学习基础渗透测试技术的优秀起点。所有操作均在授权环境中完成，仅供学习
2026-08-04 13:26:16
518
原创 HTB Lame 靶机通关攻略
HTB Lame是 Hack The Box 平台上最经典的入门级靶机之一，以其简单直接的渗透路径而闻名。它主要考察对过时服务漏洞（如 Samba 3.0.20）的利用，是学习基础信息收集、漏洞扫描、漏洞利用和权限提升的绝佳起点。靶机名称 ：Lame靶机平台 ：Hack The Box难度等级 ：Easy靶机 IP ：10.129.3.78攻击机 IP ：10.10.15.40（HTB VPN）
2026-08-03 17:35:54
445
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人