<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ITHzy168的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ITHzy168</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ITHzy168]]></copyright><item><title><![CDATA[HTB Devel 靶机通关攻略]]></title><link>https://blog.youkuaiyun.com/ITHzy168/article/details/163591440</link><guid>https://blog.youkuaiyun.com/ITHzy168/article/details/163591440</guid><author>ITHzy168</author><pubDate>Sun, 09 Aug 2026 17:40:58 +0800</pubDate><description><![CDATA[本文详细记录了 HTB Devel 靶机的完整渗透测试过程。这是一台难度为“简单”的 Windows 7 靶机，核心弱点在于 FTP 服务允许匿名登录且其根目录与 IIS Web 根目录重合。通过信息收集发现 FTP (21/tcp) 和 HTTP (80/tcp) 服务，并确认了 .aspx 脚本可执行。利用此配置缺陷，我们使用 msfvenom 生成 ASPX 反弹 Shell 并通过 FTP 上传，成功获取了低权限立足点。随后，通过 Metasploit 的 local_exploit_sugg]]></description><category></category></item><item><title><![CDATA[HTB Legacy 靶机通关攻略]]></title><link>https://blog.youkuaiyun.com/ITHzy168/article/details/163528684</link><guid>https://blog.youkuaiyun.com/ITHzy168/article/details/163528684</guid><author>ITHzy168</author><pubDate>Thu, 06 Aug 2026 14:59:05 +0800</pubDate><description><![CDATA[本文是一份针对 Hack The Box (HTB) 平台上 Legacy 靶机的详细通关攻略。Legacy 是一台难度为 Easy 的 Windows XP 靶机，核心漏洞为 MS08-067 (CVE-2008-4250)。攻略完整记录了从信息收集、漏洞发现、利用 Metasploit 的 ms08_067_netapi 模块获取 SYSTEM 权限，到最终获取 user.txt 和 root.txt 两个 flag 的全过程。文中穿插了 HTB 平台针对该靶机的七个问题及其解答，并总结了 MS0]]></description><category></category></item><item><title><![CDATA[HTB Blue 靶机通关攻略]]></title><link>https://blog.youkuaiyun.com/ITHzy168/article/details/163463819</link><guid>https://blog.youkuaiyun.com/ITHzy168/article/details/163463819</guid><author>ITHzy168</author><pubDate>Tue, 04 Aug 2026 13:26:16 +0800</pubDate><description><![CDATA[本文详细介绍了HackTheBox平台上经典入门级Windows靶机Blue的渗透测试过程。通过nmap扫描发现目标开放445端口运行存在MS17-010漏洞的Windows 7系统，利用Metasploit框架中的永恒之蓝漏洞成功获取SYSTEM权限，最终获取用户和系统桌面上的flag文件。文章完整演示了从信息收集、漏洞扫描、漏洞利用到权限提升的全过程，重点分析了MS17-010漏洞的危害性及Meterpreter工具的优势，强调该靶机是学习基础渗透测试技术的优秀起点。所有操作均在授权环境中完成，仅供学习]]></description><category></category></item><item><title><![CDATA[HTB Lame 靶机通关攻略]]></title><link>https://blog.youkuaiyun.com/ITHzy168/article/details/163441425</link><guid>https://blog.youkuaiyun.com/ITHzy168/article/details/163441425</guid><author>ITHzy168</author><pubDate>Mon, 03 Aug 2026 17:35:54 +0800</pubDate><description><![CDATA[HTB Lame是 Hack The Box 平台上最经典的入门级靶机之一，以其简单直接的渗透路径而闻名。它主要考察对过时服务漏洞（如 Samba 3.0.20）的利用，是学习基础信息收集、漏洞扫描、漏洞利用和权限提升的绝佳起点。靶机名称  ：Lame靶机平台  ：Hack The Box难度等级  ：Easy靶机 IP   ：10.129.3.78攻击机 IP ：10.10.15.40（HTB VPN）]]></description><category></category></item></channel></rss>