https://blog.qife122.com/tags/htb/ Recent content in HTB on 办公AI智能小助手 Hugo zh-cn qife Tue, 30 Dec 2025 18:27:36 +0800 https://blog.qife122.com/p/htbera%E9%9D%B6%E6%9C%BA%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90-%E4%BB%8Eidor%E5%88%B0php-ssh2%E6%A8%A1%E5%9D%97rce%E5%86%8D%E5%88%B0elf%E7%AD%BE%E5%90%8D%E7%BB%95%E8%BF%87/ Tue, 30 Dec 2025 18:27:36 +0800 https://blog.qife122.com/p/htbera%E9%9D%B6%E6%9C%BA%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90-%E4%BB%8Eidor%E5%88%B0php-ssh2%E6%A8%A1%E5%9D%97rce%E5%86%8D%E5%88%B0elf%E7%AD%BE%E5%90%8D%E7%BB%95%E8%BF%87/ <h1 id="htb-era">HTB: Era</h1> <h2 id="简介">简介</h2> <p>Era是一台中等难度的Linux靶机，其攻击路径涉及一个存在多处IDOR（不安全的直接对象引用）漏洞的自定义文件上传网站。通过利用这些漏洞，攻击者可以下载网站备份，进而获得管理员访问权限。管理员面板存在一个PHP漏洞，可利用SSH2模块在主机上执行命令并获得反向shell。最后，通过创建一个经过签名的二进制文件来替换一个可以通过sudo运行的二进制文件，从而获得root权限。</p> https://blog.qife122.com/p/htb%E5%85%A5%E9%97%A8%E6%8C%87%E5%8D%97rsync%E5%90%8C%E6%AD%A5%E5%B7%A5%E5%85%B7%E5%AE%9E%E6%88%98%E8%A7%A3%E6%9E%90/ Mon, 17 Nov 2025 02:01:56 +0800 https://blog.qife122.com/p/htb%E5%85%A5%E9%97%A8%E6%8C%87%E5%8D%97rsync%E5%90%8C%E6%AD%A5%E5%B7%A5%E5%85%B7%E5%AE%9E%E6%88%98%E8%A7%A3%E6%9E%90/ <h1 id="htb-starting-point-synced">HTB Starting Point: Synced</h1> <h2 id="rsync是相当重要的工具">Rsync是相当重要的工具</h2> <p>大家好！欢迎来到HTB入门级Tier 01的最后一个靶机（这花了我太长时间）。今天的靶机将介绍一个名为rsync的工具使用方法，这是另一个文件传输工具，但功能非常强大。系统管理员经常使用它来执行系统备份等操作。</p> https://blog.qife122.com/p/arctic%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%AE%9E%E6%88%98%E5%88%A9%E7%94%A8coldfusion-rce%E6%BC%8F%E6%B4%9E%E6%94%BB%E7%A0%B4windows%E7%B3%BB%E7%BB%9F/ Fri, 26 Sep 2025 09:56:41 +0800 https://blog.qife122.com/p/arctic%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%AE%9E%E6%88%98%E5%88%A9%E7%94%A8coldfusion-rce%E6%BC%8F%E6%B4%9E%E6%94%BB%E7%A0%B4windows%E7%B3%BB%E7%BB%9F/ <h1 id="hack-the-box-arctic--渗透测试实战">Hack The Box: Arctic — 渗透测试实战</h1> <p><strong>作者：Andrew Paul</strong><br> <strong>阅读时间：5分钟</strong> · 2025年6月6日</p> <p>[按Enter键或点击查看完整图片]</p> <p>© Hack The Box</p> <h2 id="详细信息">详细信息</h2> <ul> <li><strong>发布日期：</strong> 2017年7月28日</li> <li><strong>操作系统：</strong> Windows</li> <li><strong>难度：</strong> 简单</li> <li><strong>创建者：</strong> ch4p</li> <li><strong>链接：</strong> <a href="https://app.hackthebox.com/machines/Arctic">https://app.hackthebox.com/machines/Arctic</a></li> <li><strong>背景音乐：</strong> Never Enough — Turnstile</li> </ul> <h2 id="概述">概述</h2> <p>Arctic是Hack The Box上一个难度评级为简单的Windows靶机，由ch4p创建。获取root权限的路径包括：利用过时版本Adobe ColdFusion中的远程代码执行漏洞获得初始立足点，然后利用JuicyPotato和SeImpersonatePrivilege进行权限提升。</p>