VulnHub Darknet：1.0
2026-04-01 3k 字 14 分钟

VulnHub Darknet：1.0

Darknet: 1.0项目地址：https://download.vulnhub.com/darknet/Darknet.rar 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 敏感信息泄露Apache 虚拟主机配置文件扫描目录发现一个文件 文件内容如下 123456<VirtualHost *:80> ServerName 888.darknet.com ServerAdmin devnull@darknet.com DocumentRoot /home/devnull/public
VulnHub Tr0ll：1
2026-04-01 700 字 4 分钟

VulnHub Tr0ll：1

Tr0ll: 1项目地址：https://download.vulnhub.com/tr0ll/Tr0ll.rar 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 扫描目录发现 secret 路径，但是也什么都没有 弱口令FTP尝试匿名登录，用户名: anonymous 或 ftp，密码任意或为空 SSH查看文件发现有一个 lol.pacp 下载下来 分析 FTP 流量发现有一个 secret_stuff.txt 再次过滤 ftp-data 即可查看传输的文件内容 1Well, well, well, are
VulnHub Flick：1
2026-04-01 8.8k 字 49 分钟

VulnHub Flick：1

Flick: 1项目地址：https://download.vulnhub.com/flick/flick.tar.gz 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 发现 8881 端口有东西，nc 过去看看 需要输入密码，但是我们不知道，同时也只有 22 端口开放了，索性赌一下 看到有东西 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606
VulnHub Hell：1
2026-04-01 3.4k 字 17 分钟

VulnHub Hell：1

Hell: 1项目地址：https://download.vulnhub.com/hell/hell.ova 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 666 端口响应内容如下 123Welcome to the Admin PanelArchiving latest version on webserver (echoserver.bak)...Starting echo server and monitoring... 扫描目录 继续扫描 /manual 和 /persinal 目录没有结果，于是看看君子
iView Editor XSS（CVE-2025-10949）
2026-04-01 183 字 1 分钟

iView Editor XSS（CVE-2025-10949）

iView Editor XSS（CVE-2025-10949）前言原本是在给学生授课过程中讲解 XSS 时无意水了一个 受影响产品：iView Editor 产品定位：iView Editor 是一个基于 Vue.js 的开源 Markdown 编辑器 漏洞载体：Markdown Handler 组件 根本原因：应用未能正确过滤或转义用户输入，导致恶意脚本被注入并执行 受影响版本：iView Editor 版本 <= 1.1.1 漏洞复现访问官方给出的在线案例：https://editor.iviewui.com/ 点击全屏编辑，从 a 标签输入，找到其 M
VulnHub SkyTower：1
2026-04-01 627 字 3 分钟

VulnHub SkyTower：1

SkyTower: 1项目地址：https://download.vulnhub.com/skytower/SkyTower.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 SQL 注入Skytech Login（万能密码）这里有一些过滤，它将 “OR” 等字符过滤掉了，使用 || 代替 1' || 1=1# 登录成功拿到用户名密码 12用户名：John密码：hereisjohn 提权Squid 代理搭建隧道使用上面的账号密码登录 SSH 失败，但前期使用 Nmap 找到了一个 Squid 代理
VulnHub Bot Challenges：Dexter
2026-04-01 908 字 5 分钟

VulnHub Bot Challenges：Dexter

Bot Challenges: Dexter项目地址：https://download.vulnhub.com/botchallenges/MurderingDexter.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 开局一个登录框 SQL 注入Dexter (CasinoLoader) SQL Injection直接搜索 Nday 拿到账号密码登录 12loserbotterif i hadreal talent, i would make money legitimatelyany 文件上传File
VulnHub xerxes：1
2026-04-01 1.8k 字 9 分钟

VulnHub xerxes：1

xerxes: 1项目地址：https://download.vulnhub.com/xerxes/xerxes.tar.gz 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 80 端口 目录扫描到一个文件上传，但是没有密码 CTFRGBA 颜色解密点击忘记密码拿到一个二维码 在线网站扫描拿到一段字符串 Base64 解码得到 1look deeper 放大图片发现有色块 在 PS 等软件中查看颜色发现只有 A 变化 记录下来 175,121,115,114,75,121,115,114,87,122,5
VulnHub /dev/random：relativity (v1.0.1)
2026-04-01 1.8k 字 9 分钟

VulnHub /dev/random：relativity (v1.0.1)

/dev/random: relativity (v1.0.1)项目地址：https://download.vulnhub.com/devrandom/relativity_1.0.1.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 80 端口是静态页面，只有一张图片 观察到 banner 有一个 mod_sql mod_sql 是 ProFTPD 用于支持数据库后端验证的一个知名模块 明确使用了 SQL 模块，说明该 FTP 的账号密码并不是存储在 /etc/shadow 等系统文件中
VulnHub LAMPSecurity：CTF7
2026-04-01 366 字 2 分钟

VulnHub LAMPSecurity：CTF7

LAMPSecurity: CTF7项目地址：https://download.vulnhub.com/lampsecurity/CTF7plusDocs.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 SQLCreate account1123' and (length(database())=5) and '1'='1 profile Please log in（两个） Reservations Delete抓包删除给参数 id 添加单引号报错 Users Ed