好串我住

给没接触过的肥哥简单介绍一下，HTB是一个网络安全靶场集成平台，提供了不同的多种拟真实验与学习环境。

po两三年前有玩过，工作后没再接触，这次搞个新号来玩，一边复习一边也算是从零开始了(　ﾟ 3ﾟ)
四月一日正式开始分析与打卡。
单日1个以上简单靶场。
双日1个以上中级靶场。
每周1个以上高级靶场。
专家级靶场先抄别人作业练习( ´∀`)

前期为了练手会有一些初级靶场，后面逐渐替换为中级。

本串主动分享会以评价为主，不涉及技术内容。
或者肥哥有相关问题也可以问，po力所能及的回答。

( ﾟ∀ﾟ)

完全忘记自己打到哪一关( ´_っ`)

DAY1
HTB:Code
难度:Easy

蛮简单的一道题目，扫一下找到入口，指令执行拿到用户数据后远程SSH连接登入服务器。
根据提示的task.json内容进行搜寻，找到相关脚本文件利用脚本给予的权限就可以进行flag提取了。

最消耗时间的居然是一开始读取用户数据，没想到是直接写指令读(;´ヮ`)7
后面有个老哥一直改task文件不让我跑，他目录穿越还一直写错，给po整高血压了(　ˇωˇ)

不动手都不知道自己退步了这么多，肥哥们一起来学习|д` )

>>No.65706084
po都是看见那个没打随便点一个|-` )

DAY2
题目:backfire
难度:medium

是大家都变强了吗，怎么中级机器已经开始上强度了。
整体难度中上，主要是入口的SSRF+RCE用时较多，后面有文件提示反而简单一些。

原计划这次试试纯windows渗透，干一半实在受不了了，还是kali好用ﾟ(つд`ﾟ)

明天开始选一个高级靶场，开始磨！

DAY3
题目:dog
难度:Easy

简单难度靶机目标比较明确，基本上就是常见的漏洞+一类技能。
本题是一个cve+猜密码，简单修改一下payload的打包方式即可。
这信息收集还是看了一眼别人的开头，拿到源码根本没带进去猜･ﾟ( ﾉд`ﾟ)

经验来看靶场和自己实战最大的差距是信念感，靶场是“一定可以攻破”的 实战会被种种因素限制导致很容易产生放弃的念头。

这两天在打个难度高一些的，还没做出来|ー` )
po属于基本没有同行朋友的那种，打靶只能靠自己硬磨，效率比较低，肥哥们要多交朋友( `д´)σ

这入口找了半天，结果发现是这PDF解析部分，早说我还用受这个罪( ・_ゝ・)
前后应该得用两天了，先摸鱼(ゝ∀･)