4 篇文档带有标签「webshell」

HackMyVM Grenade 靶机通关记录：覆盖 GiveWP 4.16.5.1 未授权 PHP 对象注入链式 RCE、/var/backups/creds.b92 的 base92 凭据解密获取 SSH 访问，以及利用 CVE-2026-31431 Copy Fail 覆写 su 页面缓存提权 root 并获取双 Flag 的完整过程。

HackMyVM Type 靶机通关记录，覆盖 Typecho 1.3.0 指纹识别、CeWL 主题词表、wfuzz 登录爆破、草稿泄露管理员密码、主题编辑 WebShell、SQLite/PHPass 哈希破解、SSH 初始访问和 X11 GUI 调试模式提权。

VulnHub BBS (cute): 1.0.2 靶机通关记录，覆盖 CuteNews 2.1.2 公开注册、明文 CAPTCHA、头像上传 RCE、www-data WebShell、hping3 Tcl 交互提权和 SUID bash 读取 user/root flag。

VulnHub School: 1 靶机通关记录，覆盖 SQL 注入登录、PHP 文件上传 WebShell、access.exe 逆向分析、JMP ESP 定位、坏字符处理和 Wine 栈溢出获取 root shell。