https://www.ha0safe.com123Halo v2.25.4zh-cnWed, 16 Sep 2026 23:17:22 GMThttps://www.ha0safe.com/archives/dc-1ba-chang-zong-jieDC‑1 靶场渗透首先通过 nmap 扫描网段确定靶机 IP 并探测开放端口与服务版本，接着使用 msfconsole 搜索并调用 Drupal 漏洞模块，设置靶机 IP 参数执行攻击获取 meterpreter 会话，再利用 python 生成交互式 pty shell，依次读取 /var/www 下的 flag1、Drupal 配置文件 sites/default/settings.php 中的 flag2，借助获取的数据库账号登录 MySQL，使用脚本生成密码哈希修改网站 admin 用户密码，登录网页后台拿到 flag3，读取 /home/flag4 下的 flag4 后，通过 find 命令枚举 SUID 权限程序，利用 find 的 SUID 特性完成提权得到 root 权限，最终读取 /root 目录下的最终 flag 完成靶机，过程中掌握 nmap 扫描参数、msf 使用流程、SUID 提权原理以及输出重定向、Drupal 关键路径等知识点。]]>/archives/dc-1ba-chang-zong-jieHa-zero网络安全Tue, 15 Sep 2026 02:56:44 GMThttps://www.ha0safe.com/archives/kb-ctf------misc靶场:http://123.57.12.5:18081/ 注意：产生的文件和脚本均放在当前目录下的img文件夹里 1、安全杂项-1-base-png]]>/archives/kb-ctf------miscHa-zero网络安全Fri, 21 Aug 2026 12:18:00 GMT