2 篇文档带有标签「php」

HackMyVM Galera 靶机通关记录，覆盖 Galera 集群加入与数据库同步、PHP Log Poisoning 代码执行、SSH 凭据获取、tty 组屏幕读取与 root 提权。

HackMyVM Multi 靶机通关记录，覆盖 RustScan/Nmap 侦察、Flask 登录绕过与 SQL 注入、PostgreSQL COPY TO PROGRAM 命令执行、Telnet 包装器后门审计、PHP 文件读取拿到 todd 凭据，以及 sudo cupp 本地写文件和网络中间人两条提权路线。