Tike00

VNCTF2026-渗透测试 WP

一个前端js加密逆向的题目，CTF很少见这种题，不过实战中肯定会有，无论是SRC还是说......等等前端js加密主要还是为了隐藏接口，避免被拿去做一些自动化测试或者脚本，一般来说像这个题的登录接口爆破，还有一些比如说购物网站抢单抢票之类的，比较常见还有数据爬虫，一些公司都会因为各种目的专门去搞这种甚至专门的部门来爬取各种数据，无论是做分析还是干些其他什么的. 这个题出的挺好的，很符合现在大部分网站的那种各种shit套娃加密，就是故意恶心人，看来出题人也是很有实战经验的，没少赤，不然也出不了这个题. 解题步骤绕过无限debugger 一进去就是无限debugger，网上有很多绕过的文章，这里推荐一个插件 GitHub - 0xsdeo/AntiDebug_Breaker: JavaScript Reverse Tools -- JS逆向工具JavaScript Reverse Tools -- JS逆向工具. Contribute to 0xsdeo/AntiDebug_Breaker development by creating an account on Git

php<= 7.4.21 内置服务器php文件源码读取及rce利用原因简析

内容来源：某不愿透露姓名学弟前提 php<= 7.4.21 web服务器是 php -S 起的内置 php web 服务题目--XCTF分站赛 LilacCTF 2026 Keep 前期信息收集没招了,扫不到目录,我的想法就只有去看响应包,没有看到中间件,只有php版本,那就循着版本号去找洞,找到这个,去试了下报错界面一股子php味,唉,艰难先贴poc,记得关burp的自动更新content-length GET /phpinfo.php HTTP/1.1 Host: pd.research \r\n \r\n GET /xyz.xyz HTTP/1.1

Kali----BloodHound Community搭建指南

好吧，此时此刻我已经忘了老版本的Bloodhound是怎么搞的了.不过现在我们来学新的.我记得新的支持的东西多一点，之前打HTB有个域关系找不到气死了(其实是没有给我一把梭出来😼). 主要是参考https://bloodhound.specterops.io/get-started/quickstart/community-edition-quickstart (其实几乎是一模一样的)😅 搭建步骤首先你得有一个docker，然后你还得有docker-compose或者docker compose命令，没有的自己问AI. 这个你至少得给你的kali配置4G的内存然后搭建的时候还不能有其他容器占用，否则会炸，性能还是需要的. 1. 下载BloodHound CLI wget https://github.com/SpecterOps/bloodhound-cli/releases/latest/download/bloodhound-cli-linux-amd64.tar.gz 2. 解压里面有一个可执行文件bloodhound-cli tar -xvzf

HTB

HTB-Signed

之前打了没写，今天重新打一遍有初始凭据 As is common in real life Windows penetration tests, you will start the Signed box with credentials for the following account which can be used to access the MSSQL service: scott / Sm230#C5NatH 域名解析 echo "10.10.11.90 signed.htb DC01.signed.htb" >

工具

脚本小子指南--Nuclei一把梭

Nuclei 介绍在https://github.com/projectdiscovery/nuclei 本质上是一个poc机，也就是根据yaml格式的模版配置，进行特定的自动化测试并检测回显等来判断是否存在漏洞其本身自带的模版库就很优秀了https://github.com/projectdiscovery/nuclei-templates 无需自己准备操作参数介绍 nuclei -update //更新工具 nuclei -ut //更新模版 nuclei -target 指定目标(url/域名/ip段) nuclei -l 指定目标文件，url或者域名实用参数 -t 运行指定的模版或模版目录(可以跟多个-t参数) -stats 实时统计 -s 根据严重程度选择模版(info,low,medium,high,critical) -debug 显示所有请求和响应(适合调试测试自定义模版的时候，

HTB

HTB-MonitorsFour

写host echo "10.10.11.98 monitorsfour.htb DC01.monitorsfour.htb" >> /etc/hosts; Nmap 80端口一个网站，不是什么主流框架 Dirsearch 有一个.env泄露 DB_HOST=mariadb DB_PORT=3306 DB_NAME=monitorsfour_db DB_USER=monitorsdbuser DB_PASS=f37p2j8f4t0r 不过3306端口没有开在外网里面的contact有一个报错 user有信息这里尝试一下传一下token参数，GET传参时发现字母或者除0以外的数字都没反应传0的时候回显出了信息 [{"id":2,"

HTB

HTB-Eighteen

原始凭据 As is common in real life Windows penetration tests, you will start the Eighteen box with credentials for the following account: kevin / iNa2we6haRj2gaw! 设置域名解析 echo "10.10.11.95 eighteen.htb DC01.eighteen.htb" >> /etc/hosts Nmap 扫描发现有80端口和1443端口（Mssql） Mssql 给的凭据是Mssql的，80 web端测试后发现没东西呀，后台也登不上。先看看mssql，

Ghost_Blog-Docker

这是我搭建和改造这个博客所需要的东西以及遇到的问题和解决方法 Docker docker-compose.yml version: '3.1' services: ghost: image: ghost:latest restart: always ports: - 2368:2368 environment: # see https://ghost.org/docs/config/#configuration-options database__client: mysql database__connection__host: db database__connection__user: root database__connection__password: password database__connection__database: ghost url: "http:

HTB

HTB-Conversor

扫描发现只有一个80端口和22端口访问80端口 web服务，先注册一个账号，登录即可里面可以传xml和xslt文件，/about 路由里面有源码，分析源码会发现这里有一个xslt注入，另外有一个定时任务每分钟会定时执行python脚本，因为是python起的服务加上机器是linux的，rce的话不太现实。所以说这里的思路是通过xslt注入实现任意文件写，xslt注入可以通过EXSLT拓展实现任意文件写 <?xml version="1.0" encoding="UTF-8"?> <xsl:stylesheet xmlns:xsl="http://www.w3.org/1999/XSL/Transform" xmlns:exp="http://exslt.org/common" extension-element-prefixes=

News

The journey is continuing......

This is Tike Map O_o , If you need to contact me, please find my contact information, a phone number, or an email, from the information leaked in the website article.