按标签查看文章: pentest-walkthrough

HTB Stacked：XSS 和 Docker 逃逸攻略

Hack The Box 上 Stacked 机器的详细攻略：nmap 侦察、vhost ffuf、Referer 中的 XSS、base64-proxy mail.stacked.htb。掌握 RCE 和容器逃逸。阅读渗透测试人员的指南。

MCPJam Inspector 中的 RCE：HTB Kobold 攻略

完整的 HTB Kobold 攻略：通过 MCPJam v1.4.2 的 RCE、Docker LFI、凭据重用到 root。适用于 devsecops — 代码、命令、GHSA-232v-j27c-5pp6 漏洞。