
[Hack The Box] Netmon – writeup
HTB: Netmon — 匿名 FTP 挖 PRTG 密碼 → …

HTB: Netmon — 匿名 FTP 挖 PRTG 密碼 → …

HTB: Giddy 靶機 Giddy 作業系統 Windows …

HTB: Mailing — hMailServer 檔案讀取 → C…

HTB: Love — Easy 靶機 Love 平台 / 類型 …

資料庫與 SQL 注入簡介 現代網頁應用程式…

1.枚舉所有開放的埠口與對應的服務。
2.嘗試與這些服務互動,確認其版本資訊。
3.利用 searchsploit 快速查找對應版本的已知漏洞。
4.測試這些漏洞是否真的能被利用,但別花太多時間卡在兔子洞上。
5.如果漏洞利用成功,就繼續深入;如果失敗,就要重新思考漏洞的類型與利用方式是否正確。