post_img

HTB Bedside 渗透测试记录

AI 摘要
这是一份 HTB Bedside 靶机的完整渗透测试记录。作者从外部侦察起步,通过虚拟主机爆破发现 `research.bedside.htb` 上传门户,利用 pdfminer.six 的 CMap 反序列化漏洞(CV
post_img

HTB Facts wp

AI 摘要
## HTB Facts 靶机攻略 ### 信息收集 - 开放端口:22 (SSH)、80 (HTTP)、54321 - 80端口为Web应用,需修改hosts文件绑定域名访问 - 注册账号登录后确认系统为Camale
author_avatar