Aero：通过主题上传实现 Windows RCE 与 CLFS 本地提权复盘(CVE-2023-28252) 文章介绍了利用Windows主题漏洞CVE-2023-28252通过主题上传实现远程代码执行和本地提权，详细描述了扫描、漏洞原理、攻击流程及捕获系统权限的过程。

SteamCloud：从Kubelet匿名访问到Pod提权的云原生攻防 本次云原生渗透测试利用了**Kubelet匿名访问**漏洞，成功从一个普通用户Pod提权并最终获取了主机的root权限。攻击过程包括信息侦察、利用Kubelet未授权访问、获取服务令牌、创建恶意Pod以及最终读取Flag。

EscapeTwo：域环境逃逸与权限提升 该文章记录了一次域环境渗透测试，通过Nmap扫描发现目标，利用泄露的凭据访问共享文件，从中提取用户密码。随后，利用SQL Server的sa账户获取shell，发现数据库配置文件中的管理员密码。通过BloodHound分析权限，利用Ryan用户的WriteOwner权限修改CA_SVC密码，发现AD...

Cicada：初学者的域环境渗透实战 对目标IP进行Nmap扫描后，发现`cicada.htb`域名并加入hosts。通过`crackmapexec`工具，利用guest用户成功枚举SMB共享，发现HR共享目录并获取到默认密码。使用该密码成功登录用户michael.wrightson，枚举用户发现david.orelious的密码提示。...

DarkCorp：深入企业的域控攻防 该博客文章详细记录了 HTB 平台上 “DarkCorp” 靶场的渗透测试全过程。DarkCorp 是一道高难度(Insane)的企业内网靶机，模拟了一个拥有邮件系统、用户门户、数据库服务和 Windows 域环境的中大型公司网络。 作者首先利用 Nmap、Gobuster 等工具进行信息收集，发...

Base：基础渗透的艺术 该文章记录了一次渗透测试，通过Nmap和Gobuster发现目标服务器开放了22和80端口，并存在登录页面。利用`strcmp`函数的类型混淆漏洞，通过传入数组绕过身份验证，成功上传webshell并获取反向shell。随后，通过查看配置文件获取数据库密码，并利用`sudo -i`和find命令提权...

常见注入技术浅析（二） 本文分析了Process Mockingjay和Dirty-Vanity两种新型进程注入技术。Process Mockingjay利用合法DLL的RWX内存节执行恶意代码，绕过API钩子。Dirty-Vanity则滥用Windows Fork机制，将代码写入与执行分离，打破传统EDR的AWE检测链。...

Markup：Web标记与XML注入实战 该文章记录了一次完整的渗透测试过程。首先通过Nmap扫描目标IP，发现Web登录界面并利用弱口令成功登录。随后，通过XXE漏洞读取Daniel的SSH私钥，成功SSH登录。接着，分析Log_Management文件夹下的bat文件，发现可利用的权限漏洞，通过修改bat文件反弹shell提权至Admi...

Included：LFI漏洞攻击之旅 该文章记录了一次渗透测试，利用Nmap发现目标服务器开放TFTP和Apache服务。通过LFI漏洞读取/etc/passwd，利用TFTP上传反向shell，获得www-data权限。发现.htpasswd文件获取mike用户密码，提权至mike用户。最后，利用mike用户所属的lxd组，通过构建a...

Oopsie：IDOR漏洞与权限绕过实战 本文记录了一次渗透测试，通过目录爆破发现上传路径，利用弱口令登录后台，通过修改ID参数实现IDOR漏洞，获取管理员权限。上传一句话木马获取webshell，通过db.php文件获取数据库密码，反弹shell，利用SUID程序bugtracker提权至root，最终获取root flag。