快轉到主要內容

HTB Pro Labs - FullHouse

·586 字·2 分鐘
HTB
目錄

🦉 免責聲明
#

嗨,我不會在我的 Blog 內提供任何🚩,如果你是想來找🚩的話可以直接點擊右上角的❌了。我會在 Blog 分享我從 0 開始攻略 Pro Labs 的心路歷程與我所面對的困難點,也許能些微幫助到正在閱讀的你,如果你也在攻略 Pro Labs 並且卡關,也許這能讓你感覺到你不那麼孤單。

🦉 心得感想
#

FullHouse 是一組 Mini Lab,但對於一位正常的滲透測試人員來說,這一組 Lab 所涵蓋到的技能點幾乎與 OSCP 點出來的技能樹完全無關。攻略 FullHouse 會需要 AI 的技能點配合些微的 BlochChain 技能點,若不是本來就具有這方面的知識,在攻略這組 Lab 時可能會在某些環節卡關滿久的。其中,BlochChain 的技能點我認為並非必須,若你原本就具有一定程度 Code Review 的能力也許能有奇效,但最終你仍然會學習到 BlockChain 的基本原理。

在這組 Lab 中能玩到非常多好玩的向量,絕大部分都不是一般情況下會出現的,我反而覺得像是 Misc 類型的 CTF。隨著攻略進度,在後面卡關時會有【對耶這裡有這東西】【這東西居然是有用的嗎】的想法出現。

有一隻🚩,因為很兇的🛡️以及很惱人的原因,我硬生生測了三天三夜,把所有可能性都測過一輪了才找到正確的組合,不至於連這邊都有 Try Harder 吧🥲。

HTB

🦉 也許可以注意…
#

  • 這是一個擬似的🎰環境,包含那些人員與設施。
  • GPT-SoVITS 是我前陣子很喜歡玩的玩具,但或許你更喜歡擲🎲,畢竟這是個🎰環境,稍微賭一下也很合理。
  • 🤖更新很快,🛡️也很兇,所以排列組合很重要。
  • impacket 可以多準備幾個版本,別問,問就是前人的教訓🥲。
Tonya
作者
Tonya
就是個喜歡看 Vtuber 的平凡資安人