数据库
HTB-Certificate：从空字节截断到黄金证书
先知社区0 views
本文完整复盘了 HackTheBox Certificate 域靶机的渗透过程。攻击链始于 Web 端的文件上传功能: 利用 ZIP 打包加空字节截断绕过扩展名白名单与内容审查, 成功落地 WebShell 拿到初始立足点; 随后从数据库配置文件中提取凭据, 离线破解 bcrypt 弱口令, 横向至首个域用户; 接着分析目标遗留的流量包, 从 Kerberos AS-REP 报文中提取密文并爆破出
Source：https://xz.aliyun.com/news/92721
![[聚乙烯的四种租金02]工程租：把厂建得比谁都便宜之后，中国发现这件事并不稀缺](https://img.huxiucdn.com/article/content/26-11-06/bcd28bb8-e8ce-4fe0-beb8-8caed9b8ea84.png?imageView2/2/w/1000/format/png/interlace/1/q/85)
