VulnHub Hackable：II
2026-10-02 372 字 2 分钟

VulnHub Hackable：II

Hackable：II博客地址：https://www.cnblogs.com/upfine/p/17049675.html（过于 easy） 项目地址：https://download.vulnhub.com/hackable/hackableII.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 弱口令FTP匿名登录 FTP 服务，发现存在一个 CALL.html 文件，下载查看该文件，未发现有效信息 RCEfile使用 gobuster 进行目录扫描发现一个 file 文件夹 访问此目录发现此目录下存在一个 CALL.html，访问该文件返回 GE
VulnHub HackathonCTF：2
2026-10-01 313 字 2 分钟

VulnHub HackathonCTF：2

HackathonCTF：2博客地址：https://www.cnblogs.com/upfine/p/17045437.html（过于 easy） 项目地址：https://download.vulnhub.com/hackathonctf/Hackathon2.zip 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 弱口令FTP访问 FTP 服务，发现两个文件：flag1.txt 和 word.dir，下载下来读取两个文件，成功获取到一个 flag 和一个字典 SSH访问页面发现一张图片和 @nohtakcah，猜测 nohtakcah 是账户名，结合刚才发
出题——G.T.I 巡查团
2026-09-20 2.5k 字 13 分钟

出题——G.T.I 巡查团

出题——G.T.I 巡查团本题来源于三角洲以及最近实战中所打的漏洞 CVE-2026-94108，属于 0day 一类，难度较高 题目地址：http://hbc.haobachang.com/see_bug_one?id=1448 信息收集在源码中发现一段注释，暂且不知道何意为 注册一个账号登录后可以上传媒体文件作为巡查的素材，上传 WAV 是攻击入口 CVE-2026-94108漏洞源码位于 getid3-1.9.26/getid3/getid3.lib.php 12345678910111213// ===== 第 14-20 行：XML 解析选项常量定义 =====// 只在常量未
出题——ClassReaper
2026-08-28 2.7k 字 14 分钟

出题——ClassReaper

出题——ClassReaper前言这次出题主要考察 RTTI 恢复以及虚函数表，本题关闭了标准 C++ RTTI（/GR-），所以 IDA 的 Class Informer 无法自动恢复类。但 MFC 自有的 CRuntimeClass 机制仍然保留，这是本题的突破口 MFC 逆向的 RTTI 恢复，就是利用 MFC 自有的 CRuntimeClass 链表及其 m_lpszClassName、m_pBaseClass、m_pfnCreateObject 等字段，从二进制中还原类名、继承关系、虚表和消息映射，把匿名结构还原成可读的 C++ 类模型 程序入口IDA 反编译找到入口 1
VulnHub Funbox：Under Construction!
2026-08-01 204 字 1 分钟

VulnHub Funbox：Under Construction!

Funbox：Under Construction!项目地址：https://download.vulnhub.com/funbox/Funbox10.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 RCEosCommerce Online Merchant 2.3.4.1（CVE-2018-25114）访问 80 端口 扫描目录发现有个 /catalog 目录，访问看看 发现是 osCommerce，搜索到一个历史 CVE 改一下靶机地址 运行脚本 回显了脚本中的 system("ls") 的执行结果 修改脚本为反弹 Sh
VulnHub Hacker's Blog：1
2026-08-01 847 字 4 分钟

VulnHub Hacker's Blog：1

Hacker’s Blog：1原博客地址：https://www.cnblogs.com/upfine/p/17026653.html（靶机有问题） 项目地址：https://download.vulnhub.com/hackersblog/Hackers-Blog.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 XXECreate Account打开 Web 界面，提示信息告诉我们使用 dig（域名查询工具）去继续挖掘 在其源代码信息中看到提示信息 Use a GET parameter page_no to view pages，告诉我们使用 pag
VulnHub BuffEMR：1.0.1
2026-08-01 730 字 4 分钟

VulnHub BuffEMR：1.0.1

BuffEMR：1.0.1原博客地址：https://www.cnblogs.com/upfine/p/17038454.html && https://www.cnblogs.com/sainet/p/15723598.html（内存太大懒得下） 项目地址：https://download.vulnhub.com/buffemr/BuffEMR-v1.0.1.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 弱口令FTP匿名登录 FTP 服务发现存在一个 share 文件夹，文件夹中包含了 op
VulnHub IA：Keyring (1.0.1)
2026-08-01 649 字 3 分钟

VulnHub IA：Keyring (1.0.1)

IA：Keyring (1.0.1)项目地址：https://download.vulnhub.com/ia/keyring-v1.01.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 SQL 注入user80 端口是一个注册页面 随便注册一个账号，点击 Login 跳转到登录页面登录 登录后如下 目录扫描发现 history.php 文件，访问是空白 退出登录后再访问回显不能找到某个用户的活动 传入参数 user=suc2es2 还是一样的回显 重新登录后再访问有回显了 查询 admin 用户信
VulnHub Hacker kid：1.0.1
2026-07-31 733 字 3 分钟

VulnHub Hacker kid：1.0.1

Hacker kid：1.0.1原博客地址：https://www.cnblogs.com/upfine/p/17026653.html 项目地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova（占用太大，懒得下） 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 XXECreate Account打开 80 端口，提示信息告诉我们使用 Dig（域名查询工具）去继续挖掘 在其源代码信息中看到提示信息：Use a GET parameter pag
VulnHub Hackable：III
2026-07-31 908 字 4 分钟

VulnHub Hackable：III

Hackable：III项目地址：https://download.vulnhub.com/hackable/hackable3.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 CTFStegHide 隐写访问其 80 端口的源代码信息，在其源代码信息中发现提示信息，根据提示信息猜测可能存在以下账户 1234jubiscleudohackable3Jubiscleudo，请务必记得在离开你负责的区域时激活端口敲击（port knocking），并提醒老板记得审批那个 .jpg 文件 —— dev_suport@