picoctf.org 待ってたよpicoCTF, おかえり。 picoCTFの本大会が2年ぶりに帰ってきました。 IPAの試験と被ってたので、今回もディレイ参加です。 ということで今回はGeneral SkillsのWriteUPです。 General Skills Obedient Cat (5pt) Python Wrangling(10pt)…

https://app.hackthebox.eu/machines/Beep 今回はHackTheBox BeepのWalkthrough書きます。 SIPサーバへのペンテスト、とても勉強になりました。 目次 ポートスキャン Webサーバの調査 PoCの実行 パラメータの修正 TLS接続対応 権限昇格 ポートスキャン nmap…

https://app.hackthebox.eu/machines/Blocky 今回はHackTheBox BlockyのWalkthrough書きます。 Minecraftな感じでしたが果たして... 目次 ポートスキャン Webサーバの調査 jarファイルの調査 phpmyadminの調査 ポートスキャン 普通にポートスキャンしたらだ…

https://app.hackthebox.eu/machines/Grandpa おばあちゃんの次は、おじいちゃん。 今回はHackTheBox GrandpaのWalkthrough書きます。 感想は、ぶっちゃけいうとGranny解けていれば楽勝でした。 目次 ポートスキャン Webサーバの調査 PoCの実行 権限昇格 ポ…