VulnHub Hacker's Blog：1
2026-08-01 847 字 4 分钟

VulnHub Hacker's Blog：1

Hacker’s Blog：1原博客地址：https://www.cnblogs.com/upfine/p/17026653.html（靶机有问题） 项目地址：https://download.vulnhub.com/hackersblog/Hackers-Blog.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 XXECreate Account打开 Web 界面，提示信息告诉我们使用 dig（域名查询工具）去继续挖掘 在其源代码信息中看到提示信息 Use a GET parameter page_no to view pages，告诉我们使用 pag
VulnHub BuffEMR：1.0.1
2026-08-01 730 字 4 分钟

VulnHub BuffEMR：1.0.1

BuffEMR：1.0.1原博客地址：https://www.cnblogs.com/upfine/p/17038454.html && https://www.cnblogs.com/sainet/p/15723598.html（内存太大懒得下） 项目地址：https://download.vulnhub.com/buffemr/BuffEMR-v1.0.1.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 弱口令FTP匿名登录 FTP 服务发现存在一个 share 文件夹，文件夹中包含了 op
VulnHub IA：Keyring (1.0.1)
2026-08-01 649 字 3 分钟

VulnHub IA：Keyring (1.0.1)

IA：Keyring (1.0.1)项目地址：https://download.vulnhub.com/ia/keyring-v1.01.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 SQL 注入user80 端口是一个注册页面 随便注册一个账号，点击 Login 跳转到登录页面登录 登录后如下 目录扫描发现 history.php 文件，访问是空白 退出登录后再访问回显不能找到某个用户的活动 传入参数 user=suc2es2 还是一样的回显 重新登录后再访问有回显了 查询 admin 用户信
VulnHub Hacker kid：1.0.1
2026-07-31 733 字 3 分钟

VulnHub Hacker kid：1.0.1

Hacker kid：1.0.1原博客地址：https://www.cnblogs.com/upfine/p/17026653.html 项目地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova（占用太大，懒得下） 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 XXECreate Account打开 80 端口，提示信息告诉我们使用 Dig（域名查询工具）去继续挖掘 在其源代码信息中看到提示信息：Use a GET parameter pag
VulnHub Hackable：III
2026-07-31 908 字 4 分钟

VulnHub Hackable：III

Hackable：III项目地址：https://download.vulnhub.com/hackable/hackable3.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 CTFStegHide 隐写访问其 80 端口的源代码信息，在其源代码信息中发现提示信息，根据提示信息猜测可能存在以下账户 1234jubiscleudohackable3Jubiscleudo，请务必记得在离开你负责的区域时激活端口敲击（port knocking），并提醒老板记得审批那个 .jpg 文件 —— dev_suport@
VulnHub Grotesque：3.0.1
2026-07-31 360 字 2 分钟

VulnHub Grotesque：3.0.1

Grotesque：3.0.1项目地址：https://download.vulnhub.com/grotesque/grotesque3.zip 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 文件包含purpose访问 80 端口，有一个链接 进去是一张图片，有提示是 MD5 根据提示生成一个md5字典，这里我们将 /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt 字典进行 MD5 加密 记得替换里面的横线和空格，然后进
VulnHub Pwn The Tron：1
2026-07-31 814 字 4 分钟

VulnHub Pwn The Tron：1

Pwn The Tron：1项目地址：https://download.vulnhub.com/pwnthetron/Pwn-the-Tron.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 信息收集Wayback Machine扫描目录发现 /Travel/ 目录 加密消息拿到了，但是需要解密 1234567擎天柱能够找到两把看似位于同一位置的钥匙的加密坐标。你（杰克）被派去与大黄蜂和阿尔茜一起获取钥匙，在声波能够解密钥匙之前完成任务！你能找到@decepticon-base来获取iacon_codes吗？
VulnHub DarkHole：1
2026-07-30 387 字 2 分钟

VulnHub DarkHole：1

DarkHole：1博客原地址：https://www.cnblogs.com/sainet/p/15709683.html 项目地址：https://download.vulnhub.com/darkhole/DarkHole.zip（环境有问题） 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 越权Password访问 80 端口 扫描目录找到一个注册页面 注册后登录 在修改密码处存在越权漏洞，抓包 把 id 改为 1 后发送 再重新登录 id=1 的管理员账号，用户名为 admin，登录后多了个上传接口
VulnHub Funbox：Scriptkiddie
2026-07-28 133 字 1 分钟

VulnHub Funbox：Scriptkiddie

Funbox：Scriptkiddie项目地址：https://download.vulnhub.com/funbox/Funbox11.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 访问 80 端口是一张图片，没啥东西 RCEProFTPD 1.3.3c（CVE-2010-20103）FTP 服务使用的版本是 ProFTPD 1.3.3c，这个版本存在命令执行漏洞 需要使用到 MSF 工具 配置参数 Payload 1set payload payload/cmd/unix/reverse 成功
VulnHub digitalworld.local：FALL
2026-07-28 186 字 1 分钟

VulnHub digitalworld.local：FALL

digitalworld.local：FALL项目地址：https://download.vulnhub.com/digitalworld/FALL.7z 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 文件包含file（PHP 伪协议）访问 80 端口 目录扫描出 test.php 文件，访问缺少一个 GET 参数 FUZZ 出参数为 file 并且测试出存在文件包含漏洞 使用伪协议读取 SSH 私钥 1php://filter/read=convert.base64-encode/resource=/hom