VulnHub Depth：1
2026-04-16 305 字 2 分钟

VulnHub Depth：1

VulnHub Depth: 1项目地址：https://download.vulnhub.com/depth/DepthB2R.ova 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 发现 8080 运行了 JSP，访问发现是 Tomcat RCEFile listing checker扫描目录发现 /test.jsp，功能是可以执行系统命令 ls -l /tmp 提取SSH 本地登录执行 ls -l /home 命令查看用户家目录，发现 bill 尝试 SSH 本地登录成功，可以使用当前 bill 用户执行
2026 数字中国创新大赛网络安全子赛道团队赛 WriteUp
2026-04-14 3.2k 字 17 分钟

2026 数字中国创新大赛网络安全子赛道团队赛 WriteUp

2026 数字中国创新大赛网络安全子赛道团队赛 WriteUp前言主办方：福建省通信管理局和总工会 第一次在星盟带队打比赛，解出了五道题排名第二 SecureDoc 是别的师傅爆破出了密码，最后由我绕过 WAF 拿到二血 asystem 其他师傅也解出来了，但是我交的快，哈哈，相当于五道题都是我解的，这波带飞了 虽然是松柏组，但是这个成绩在学生组也是能进决赛的（松柏前四） Misc冰碧蝎?过滤 HTTP 追踪第一个 POST 请求拿到密钥 1ca3b8c9c81a5fdc 后续一直在访问 /upload/1774…….dcic.php 路径，确认这个就是 WebShe
知攻善防实验室 Linux 应急响应——2
2026-04-11 703 字 3 分钟

知攻善防实验室 Linux 应急响应——2

知攻善防实验室 Linux 应急响应——2题目前景需要：看监控的时候发现 webshell 告警，领导让你上机检查你可以救救安服仔吗！！ 应急响应破解 CentOS 7官方提供的靶机用户名和密码无效，需要我们重置密码 重启来到这个页面按 e 进入到编辑页面，找到这个 ro 改为 rw init=/sysroot/bin/sh，再按 Ctrl + X 使用单用户模式启动 使用下面的命令访问系统 1chroot /sysroot 然后更新 root 密码重启系统 成功登录进去 攻击者 IP（宝塔重置密码 + 宝塔日志）提示了 WebShell，那就看看 /var 随便没有 www 目
知攻善防实验室 Linux 应急响应——1
2026-04-11 344 字 2 分钟

知攻善防实验室 Linux 应急响应——1

知攻善防实验室 Linux 应急响应——1题目小王急匆匆地找到小张，小王说：张哥，我 dev 服务器被黑了，快救救我！！ 应急响应黑客的 IP 地址（Redis 远程连接）靶机需要关注其公众号获取 账号密码：defend/defend, root/defend 登录后先看看有无 Web 网站，看黑客是不是从 Web 打进来的 很显然是没有的，因为它没有 /www 目录 再查看日志文件 发现 .log 的日志文件主要是以 vmware、yum 以及 Xorg 为主，这些主要是系统相关的 从攻击者角度思考，一台靶机如果没有 Web 网站，那该怎么打进来呢？？？ 没错，那就是
出题——静态网站怎么打
2026-04-11 526 字 3 分钟

出题——静态网站怎么打

出题——静态网站怎么打前言第一次出题，按照平台要求存放 flag 位置的话发现是有三个非预期解的 一个是直接任意文件读取到了固定的 flag 位置，另一个则是传 phpinfo() 读取环境变量，另一个则是执行读取文件内容函数 主要是平台把 flag 位置直接给出来了，让大家没想到其实这关没这么简单 任意文件读取page（双写绕过 + %00 截断）提示是静态网站，看了一圈确实没有给任何交互点，但是发现 ?page 一直在变化 推测使用的文件包含函数，且没有后缀 .php，所以应该是后端会自动拼接后缀 .php 先尝试读取 /etc/passwd 文件，使用 %00 截断无果 再加上双写
实战——攻陷海外某政府官员家庭监控
2026-04-09 108 字 1 分钟

实战——攻陷海外某政府官员家庭监控

实战——攻陷海外某政府官员家庭监控信息收集对这名官员手下的一台服务器做信息收集，发现开放了 443 端口 访问却需要密码 使用测绘引擎去指纹识别发现是部署了一个嵌入式 Web 服务器 任意文件读取找到一个 NDay 直接打，成功拿到账号密码 成功黑入监控系统
VulnHub Vulnerable Docker：1
2026-04-07 443 字 2 分钟

VulnHub Vulnerable Docker：1

Vulnerable Docker: 1项目地址：https://download.vulnhub.com/vulnerabledocker/vulnerable_docker_containement.ova 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 弱口令WordPress访问 8000 端口发现是使用 WordPress 搭建的博客 使用 WPScan 扫描发现 bob 用户 1wpscan --url http://192.168.110.143:8000/ --enumerate u 爆破出密码
实战——攻陷海外某单位监控及 WIFI 设备后台
2026-04-06 149 字 1 分钟

实战——攻陷海外某单位监控及 WIFI 设备后台

实战——攻陷海外某单位监控及 WIFI 设备后台信息收集信息收集找到目标站点的一个监控后台 网上找弱口令无果，于是搜索 NDay 成功找到一个任意文件读取漏洞 任意文件读取尝试读取 /etc/shadow 文件，没想到成功了，可以看出这个监控系统身份是 root 级别的 弱口令后续爆破 admin 的哈希登录进监控系统，同时意外发现该站点还有一个 WIFI 后台 登录进去可以修改 WIFI 密码等等
VulnHub C0m80：1
2026-04-04 2.2k 字 11 分钟

VulnHub C0m80：1

C0m80: 1项目地址：https://download.vulnhub.com/c0m80/C0m80_3mrgnc3_v1.0.ova 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 扫描目录发现有使用 MantisBT 这个系统 任意密码重置MantisBT（CVE-2017-7615）搜索 NDay 发现存在一个任意密码重置漏洞 1http://192.168.110.142/bugs/verify.php?confirm_hash=&id=1 重置了 bob 的密码后发现登录不成功 换一下
VulnHub BTRSys：v2.1
2026-04-03 615 字 4 分钟

VulnHub BTRSys：v2.1

BTRSys: v2.1项目地址：https://download.vulnhub.com/btrsys/BTRSys1.rar 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 发现 /wordpress 目录，确认存在 WordPress 站点 弱口令WordPress使用 wpscan 检测 WordPress 版本和账号 1wpscan --url http://192.168.110.134/wordpress -U users.txt -P /usr/share/wordlists/rockyou.txt