Tag

writeup

这个主题下有 4 篇文章。它们记录 Neuroblue 在具体问题、实验和复盘里的思考路径。

4 篇文章最近更新 2026年9月19日

2026年9月19日专栏安全

theHackerLabs_MobyDick_WriteUp

TheHackerLabs MobyDick 靶机中，由 SSH 入口、Docker 网段发现、Grafana 文件读取与 KeePass 密码库串联起来的攻击链。

2026年9月18日专栏安全

CISP-PTE 九套综合模拟题攻击链：信息收集、入口、getshell、提权。

2026年9月17日安全

FeehiCMS 2.1.1 广告上传拿 www-data，再顺着本机 root 跑的 php -S 8080 提到 root。

2026年6月21日安全

从 .git 泄露到 file:// SSRF 读系统文件、git dangling blob 恢复私钥、RSA 签名伪造绕过白名单、gopher:// 灌 Redis 拿反向 shell、BanRestrict 覆写横向、sudo Python 提权。