跳到主要内容

1 篇文档带有标签「banco」

查看所有标签

TheHackersLabs Banco 靶机 LFI 凭据泄露与 SUID chattr 定时任务提权

TheHackersLabs Banco (192.168.1.102) 通关记录,覆盖 Nmap 全端口扫描、客户端认证分析、descargar.php 路径穿越与任意文件读取、明文 SSH 凭据泄露、SUID chattr 移除 immutable 属性、篡改 root 定时备份脚本并生成 SUID Root Bash,最终获取 root 权限与两个 flag。