iT邦幫忙

鐵人檔案

2023 iThome 鐵人賽
回列表
Security

PG Play 怎麼玩都不累 - 靶機 writeup 思路分享 系列

未知攻, 焉知防, Proving Grounds Play 有別於 Hack The Box 的另外一個選擇, 線上的靶機大多來自於 vulnhub, 給沒有太多機器資源又想打靶機的你.

鐵人鍊成 | 共 30 篇文章 | 10 人訂閱 訂閱系列文 RSS系列文 團隊這是可以免費看的嗎
DAY 11

[Day 11] PG Play PyExp Writeup

防雷頁 可能的遺漏 沒有網站服務, 攻擊向量限縮, 能嘗試的方法都要試試看. 細心檢查資料庫裡面的資料,...

2023-09-25 ‧ 由 jason3e7 分享
DAY 12

[Day 12] PG Play Gaara Writeup

防雷頁 可能的遺漏 靶機很多方向是明確的, 但是不輕易的給答案, 很多地方需要細心和耐心試錯 網站目錄掃...

2023-09-26 ‧ 由 jason3e7 分享
DAY 13

[Day 13] PG Play DC-1 Writeup

防雷頁 可能的遺漏 判讀網站是什麼知名 CMS 和版本. 使用 CMS 名稱和版本, 尋找可能的攻擊向量....

2023-09-27 ‧ 由 jason3e7 分享
DAY 14

[Day 14] PG Play DC-2 Writeup

防雷頁 可能的遺漏 值得一做的特別靶機, 很多非優先檢查項目或者要思路轉換, 需要更多的細心和耐心試錯....

2023-09-28 ‧ 由 jason3e7 分享
DAY 15

[Day 15] PG Play InfosecPrep Writeup

防雷頁 可能的遺漏 web 目錄常見檔案, 注意可能有 Rabbit Hole. 特殊檔案的判讀和理解....

2023-09-29 ‧ 由 jason3e7 分享
DAY 16

[Day 16] PG Play Lampiao Writeup

防雷頁 可能的遺漏 判讀網站是什麼知名 CMS 和版本. 使用 CMS 名稱和版本, 尋找可能的攻擊向量....

2023-09-30 ‧ 由 jason3e7 分享
DAY 17

[Day 17] PG Play Blogger Writeup

防雷頁 可能的遺漏 網站服務, 需要細心檢查 路途上可能有很多疑似 Rabbit Hole 進入機器後,...

2023-10-01 ‧ 由 jason3e7 分享
DAY 18

[Day 18] PG Play DriftingBlues6 Writeup

防雷頁 可能的遺漏 本題沒有 local.txt 靶機有很多細節, 需要細心和耐心的去嘗試 robots...

2023-10-02 ‧ 由 jason3e7 分享
DAY 19

[Day 19] PG Play OnSystemShellDredd Writeup

防雷頁 可能的遺漏 網路服務掃描, 是不是有遺漏的 port. 沒有網站服務, 攻擊向量限縮, 能嘗試的方...

2023-10-03 ‧ 由 jason3e7 分享
DAY 20

[Day 20] PG Play Moneybox Writeup

防雷頁 可能的遺漏 靶機有很多細節, 需要細心和耐心的去嘗試, 可能還需要一些想像力 網站頁面 CTF...

2023-10-04 ‧ 由 jason3e7 分享