1 篇文档带有标签「setenv」

HackMyVM Pulse 靶机通关记录，覆盖 RustScan/Nmap 端口探测、robots.txt 与 /dev/ 公告板信息泄露、monitor.pulse.hmv 暴露 .git 源码、git-dumper 提取诊断 Token、Jinja2 SSTI 黑名单绕过 RCE、users.db 回传破解 SHA512-Crypt 获得 alex:starlight、以及 sudo SETENV 配合 PULSE_CONFIG 环境变量注入提权到 root 的完整攻击链。