CTF

VulnHub 靶机 HackInOS 的通关记录：arp-scan 定位靶机后，经 wpscan 与 dirsearch 发现 WordPress 5.0.3 与可疑的 upload.php 上传接口，伪造 GIF 文件头绕过 getimagesize 检查上传一句话木马，爆破 MD5 随机文件名触发反弹 Shell；从容器内 MySQL 的非标准表 host_ssh_cred 获取宿主机 SSH 凭据，最终利用 docker 组成员身份挂载宿主机根目录完成 Docker 逃逸获取 root。

VulnHub 靶机 Super-Mario-Host 的通关记录：从 arp-scan 内网探测定位靶机，经 nmap 端口扫描与 dirb 目录扫描发现 VirtualHost 配置文件，绑定域名后找到 command.php 用户枚举接口，用 cewl 生成的自定义字典爆破出 luigi 的 SSH 密码，受限 Shell 中经 awk 逃逸，最后利用 Linux 3.13.0 内核的 OverlayFS 提权漏洞（EDB-37292）拿到 root 与 flag。