2 篇文档带有标签「mazesec」

MazeSec Blue (blue.dsz) 通关记录，覆盖 RustScan 联动 Nmap 端口探测、.gitignore 凭据泄露、Bludit CSRF 登录与 API Token 提取、CVE-2026-25099 API 文件上传 WebShell、灌日志制造 logrotate 777 权限窗口、SUID suexec 日志符号链接追加公钥到 authorized_keys，最终获取 root 权限与两面 flag。

MazeSec 靶场笔记入口，整理 MazeSec 靶机通关记录、侦察思路、漏洞利用链、权限提升路径和可复用复盘方法。