fortuneh2c 的博客

📢 本文摘自「凋零骷髅Sec」公众号 Q： 我就随便打开一个企业后台，怎么就把人家服务器整个端了？A： 因为它用的 JeecgBoot 里的”积木报表”，有个导出接口忘了加登录校验。你一条 POST 过去，服务器就把 root 权限交出来了。 Q： 啥叫”积木报表”？啥又叫”未授权”？A： 别急，往下看，这篇全是人话。 目标环境速览： 项目 值 平台 JeecgBoot 3.9

📢 本文摘自「凋零骷髅Sec」公众号 Q： 我同事收到封”稳岗补贴”邮件，点进去填了姓名、身份证、银行卡，卡里的钱就被转走了。这啥原理？A： 那封邮件是假的，点进去的是一个仿冒”人社局”的钓鱼站。更绝的是，它后面还连着一套真人实时操控的流水线。Q： 真人？操控？啥意思？A： 慢慢讲。这条流水线你从头看到尾，以后谁再发这种链接，你一眼就能认出来。 一切从一个域名开始。 名词解释钓鱼邮件 &#

📢 本文摘自「凋零骷髅Sec」公众号 Q： 我就点开一个内网网站，怎么就能把服务器拿下来？A： 因为这是 Flask 写的，而且它把 debug 模式开在生产环境了。Q： 啥是 debug？Flask 又是啥？A： 慢慢来，这俩词讲明白，你就知道这锅该谁背了。 目标就是下面这个页面，一个很普通的”文件服务”： 名词解释Flask 是框架，Werkzeug 是啥？ 这么记：Werkzeug

核心理念只有一句话： 不读判断逻辑，找 API 特征。 每类漏洞都对应一组固定的 Android API。搜到 API，就确定了攻击方向；剩下的，只是确认路径。 本文按 DIVA 各关卡整理一套「API 特征驱动」的 Android 漏洞方法论，覆盖存储泄露、输入验证、访问控制和 Native 层问题。 Level 1 — Insecure Logging（日志泄露） 项目 内容

红日靶场3（Red Sun Lab 3）渗透全记录前言红日靶场系列一直是内网渗透的经典靶场，这次趁着周末把靶场3从头到尾通了一遍。整个流程涵盖了从外网打点到内网横向移动、最终拿下域控的完整攻击链，记录一下思路和操作，供大家参考。 一、环境概述靶场网络拓扑如下： 123456789攻击机 (192.168.111.25) │ ├── 边界机 (192.168.111.20 / 192.

暗月靶场项目三复盘：从外网入口到内网 MSSQL 命令执行这次打的是暗月靶场项目三。整体链路不是单点漏洞，而是从外网 Web 漏洞开始，逐步拿到后台、写入 WebShell、进入内网，再利用内网 MSSQL 弱口令和 xp_cmdshell 获得命令执行权限。 当前已经走通的链路可以概括为： 123456789TomExam SQL 注入-> 跨库读取 jspXCMS 管理员凭据->

红队实战靶场复盘：WebLogic 打点到域内凭证获取这次环境是一个典型的双网卡 Web 服务器作为入口的域内靶场。外部可访问目标为 192.168.111.80，Web 服务器同时连接 DMZ 网段和内网 10.10.10.0/24，域控为 10.10.10.10，域名为 de1ay.com。 整体路线比较清晰：先从 WebLogic 漏洞拿到 WebShell，再确认主机和域环境，随后上线 C

vulntarget-d 靶场渗透实战记录 记一次完整的内网渗透实战演练 前言最近在GitHub上发现了一个不错的综合靶场 vulntarget-d，据说涵盖了内网渗透的常见考点。周末花了点时间研究了一下，整个过程还挺有意思的，踩了不少坑，也学到了很多东西。这篇文章记录一下完整的渗透流程，希望对大家有所帮助。 最终成果：成功拿到flag c69afdfaaf2f7d820bb2c9ff4598d

# Soupedecode 01 域控渗透 - 从零到 SYSTEM 的完整记录 复刻自 TryHackMe Soupedecode 01，单机域控练习，flag 在目标 C 盘根目录下。目标：192.168.111.20 本机：192.168.111.25 VPN 已连接 0x00 前言这是棉花糖复刻的 TryHackMe Soupedecode 01 域控渗透靶场，考点覆盖了从外网侦

# Delta Breach 靶场通关实录：从信息收集到 POP 链无回显 RCE 靶场来源：雾島风起時类型：综合 Web 渗透靶场目标：ulab.bdziyi.cn:20737通关时间：2026-07-03Flag：flag{b2706734-f623-437e-8924-f94ab0ee81d0}考察知识点：双写绕过 WAF、php://filter