园龄：2年2个月粉丝：2 关注：2

04 2024 档案

Hack The Box——Perfection笔记

摘要：机器名称：Perfection 难度：easy 首先使用nmap进行扫描可知开启了web服务和ssh服务访问web网站，找到一个计算页面并且通过信息收集可知，此网站为ruby语言开发，所以尝试ssti注入，发现存在ssti注入我们将payload先进行编码 hURL -B "bash -i >

44

0

0

随笔：21
文章：0
评论：0
阅读：2302

公告

昵称：掘掘子
园龄： 2年2个月
粉丝： 2
关注： 2

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔档案

阅读排行榜

推荐排行榜