https://blog.xxchenchen.top/categories/%E6%AF%94%E8%B5%9B/ Recent content in 比赛 on ChenOvo Hugo -- gohugo.io en-us ChenOvo Mon, 31 Aug 2026 08:24:44 +0800 https://blog.xxchenchen.top/p/%E5%A5%BD%E9%9D%B6%E5%9C%BA8.29%E6%9C%88%E8%B5%9Bwp/ Mon, 31 Aug 2026 08:24:44 +0800 https://blog.xxchenchen.top/p/%E5%A5%BD%E9%9D%B6%E5%9C%BA8.29%E6%9C%88%E8%B5%9Bwp/ <h1 id="渗透测试报告">渗透测试报告 </h1><blockquote> <p><strong>Penetration Testing Report</strong></p> </blockquote> <table> <thead> <tr> <th>项目名称</th> <th>你重生为了一个安全服务工程师 —— 旅游景点预订平台靶场实战</th> </tr> </thead> <tbody> <tr> <td>报告版本</td> <td>V3.0</td> </tr> <tr> <td>报告日期</td> <td>2026年8月30日</td> </tr> <tr> <td>密级</td> <td>公开（博客发表版）</td> </tr> </tbody> </table> <hr> <h2 id="文档修订记录">文档修订记录 </h2><table> <thead> <tr> <th>版本号</th> <th>修订日期</th> <th>修订人</th> <th>修订内容</th> </tr> </thead> <tbody> <tr> <td>V1.0</td> <td>2026-08-29</td> <td>Chen_Ovo</td> <td>业务越权漏洞</td> </tr> <tr> <td>V2.0</td> <td>2026-08-29</td> <td>Chen_Ovo</td> <td>新添漏洞</td> </tr> <tr> <td>V3.0</td> <td>2026-08-30</td> <td>Chen_Ovo</td> <td>SSRF / SSTI 深度利用与完整攻击链复盘，共确认 13 项漏洞</td> </tr> </tbody> </table> <hr> <h1 id="一执行摘要">一、执行摘要 </h1><p>本报告为【A公司安全部门】委托【安全服务工程师】对其指定的旅游景点预订平台（好靶场演练环境）进行安全渗透测试的成果报告。本次渗透测试旨在通过模拟攻击者的视角，对目标系统进行全面的安全评估，发现潜在的安全漏洞和风险隐患，并提出相应的修复建议。</p> https://blog.xxchenchen.top/p/nepctfweb%E9%83%A8%E5%88%86wp/ Tue, 18 Aug 2026 15:31:01 +0800 https://blog.xxchenchen.top/p/nepctfweb%E9%83%A8%E5%88%86wp/ <h1 id="挂钩都在干什么呢">挂钩都在干什么呢？ </h1><h2 id="summary">Summary </h2><p>题目是一个暴露在网络上的 Vite 开发服务器。版本为 <code>6.4.1</code>，其 HMR WebSocket 的 <code>fetchModule</code> 方法没有复用 HTTP 层的文件系统访问控制，可以通过 <code>file://</code> URL 读取任意文件。</p> <h2 id="solution">Solution </h2><h3 id="step-1-分析附件">Step 1: 分析附件 </h3><p><code>Dockerfile</code> 使用 Vite 开发服务器，并通过 <code>--host 0.0.0.0</code> 对外监听。<code>docker-entrypoint.sh</code> 启动时将环境变量 <code>FLAG</code> 写入 <code>/flag</code>，随后清除环境变量：</p>