![[Meachines] [Medium] Seal Nginx-tomcat-Misconfig+ln+TRP00F+ansible-playbook+SKBD](https://image.3001.net/images/20250426/1745681658_680cfcfa392591616915b.png!small)
Information GatheringIP AddressOpening Ports10.10.10.250TCP:22,443,8080$ ip='10.10.10.250'…
MCP模型上下文协议（Model Context Protocol）目前在人工智能生态系统中引起了相当大的关注，但当企业组织在采用它时，会出现一个问题：它缺乏重要的安全功能。到目前…
![[Meachines] [Hard] OneTwoSeven SFTP-Symlinks+SWP+SSH-forward+apt-get-PE+Tyrant](https://image.3001.net/images/20250423/1745414225_6808e8515fd9e71d15e75.png!small)
Information GatheringIP AddressOpening Ports10.10.10.133TCP:22,80$ ip='10.10.10.133'; itf=…
PWN（BUUCTF）Tipsfind -name flag有些人喜欢藏flag【微笑】栈溢出进制转换思路1.直接覆盖，执行bin/shfrom pwn import * cont…
介绍Jinja SSTI 的绕过手法非常多，但是很多文章在介绍绕过手法的时候只会从绕过字符的角度切入，难以查找，而且介绍的手法也不够全。这里我将 fenjing 开发两年中包含的所…
![[Meachines] [Medium] Union UHC+SQLI文件读取+TRP00F+命令注入+sudo权限提升](https://www.4awl.net/wp-content/uploads/2025/04/c27bc31d31d64fdf02a2f6279a8df8.jpg)
Information GatheringIP AddressOpening Ports10.10.11.128TCP:80$ ip='10.10.11.128'; itf='tu…
writeup1、nmap扫一下，发现就2个端口22、80，访问ip地址发现提示这里出现两个域名：writeup.htb\www.hackthebox.eu，全部加入hosts解析…
005.Precious1、首先nmap扫端口，扫描过程中，访问ip地址，发现重定向到了一个域名，将该域名加入host解析，再次访问2、抓包发现服务器采用了wkhtmltopdf …
![[Meachines] [Medium] Inception DOM-PDF LFI+davtest+Squid未授权访问+ Apt Pre-Invoke权限提升](https://www.4awl.net/wp-content/uploads/2025/04/daabd85b0957b6b63942da5969f770.jpg)
Information GatheringIP AddressOpening Ports10.10.10.67TCP:80,3128$ ip='10.10.10.67'; itf=…
