HackMyVM Calc:UNION SQL 注入与 JDBC 反序列化提权
HackMyVM Calc 靶机通关记录,覆盖 MariaDB UNION SQL 注入、明文凭据泄露、SSH 初始访问、JDBC 反序列化提权、恶意 MySQL 服务和 Copy Fail 备用提权路径。
HackMyVM Calc 靶机通关记录,覆盖 MariaDB UNION SQL 注入、明文凭据泄露、SSH 初始访问、JDBC 反序列化提权、恶意 MySQL 服务和 Copy Fail 备用提权路径。
HackMyVM Encrypt 靶机通关记录,覆盖 Nmap 端口与服务探测、HTTPS SSL 证书信息泄露凭据收集、SSH 初始访问,以及利用 CVE-2026-31431 Copy Fail 内核漏洞覆写 /usr/bin/su Page Cache 获取 root 权限与双 flag 全过程。
HackMyVM Hoshi 靶机通关记录,覆盖 BlindWaterMark 盲水印隐写、反馈表单 PHP 代码注入、gift.php LFI、shadow 备份哈希破解、sudo 单引号注入 SUID bash 提权,以及 Copy Fail 内核备用提权路径。
HackMyVM Nebula1 靶机通关记录,覆盖 RustScan 与 Nmap 侦察、Werkzeug API debug header 认证绕过、tenant 隔离绕过、NoSQL $regex 布尔盲注提取密钥、SSH 初始访问和 CVE-2026-31431 Copy Fail 提权。