MazeSec Blue 通关记录|Bludit API 任意文件上传与 SUID suexec 日志追加提权
MazeSec Blue (blue.dsz) 通关记录,覆盖 RustScan 联动 Nmap 端口探测、.gitignore 凭据泄露、Bludit CSRF 登录与 API Token 提取、CVE-2026-25099 API 文件上传 WebShell、灌日志制造 logrotate 777 权限窗口、SUID suexec 日志符号链接追加公钥到 authorized_keys,最终获取 root 权限与两面 flag。