| ID: | 16929 |
|---|---|
| 标题: | 仿真靶标EVA-2 |
| 描述: | good luck |
| 类型: | Evasion |
| 网站: | cyberstrikelab |
| 题目链接: | https://www.cyberstrikelab.com/ |
| 赛事: | cyberstrikelab |
| 年度: | None |
| Flag值: | 无 |
| writeup: |
https://blog.csdn.net/m0_45155797/article/details/146547256 EVA-2的解题过程包括:1. 目录扫描发现上传点;2. 使用哥斯拉生成ASPX木马上传;3. 通过掩日分离免杀绕过卡巴斯基;4. 使用烂土豆提权;5. 离线导出注册表并通过mimikatz解密Hash 4。该链接直接展示了完整的渗透步骤及代码实现,验证过程符合靶场描述的实战环境要求。 |