跳到主要内容

2 篇文档带有标签「thehackerslabs」

查看所有标签

TheHackersLabs Banco 靶机 LFI 凭据泄露与 SUID chattr 定时任务提权

TheHackersLabs Banco (192.168.1.102) 通关记录,覆盖 Nmap 全端口扫描、客户端认证分析、descargar.php 路径穿越与任意文件读取、明文 SSH 凭据泄露、SUID chattr 移除 immutable 属性、篡改 root 定时备份脚本并生成 SUID Root Bash,最终获取 root 权限与两个 flag。

TheHackersLabs 靶场笔记

TheHackersLabs 靶场笔记入口,整理 TheHackersLabs 靶机通关记录、侦察思路、漏洞利用链、权限提升路径和可复用复盘方法。