安全攻防
evening
HTB-Zero：一条.htaccess撬开的根之路
2026-08-11
1 阅读
约1分钟阅读
先知社区
字号:
本文记录 Hack The Box Zero 靶机的完整渗透过程。目标仅开放 SSH 与 HTTP 服务，初始突破口来自一个支持 SFTP 上传的静态主页系统。通过注册获取 SFTP 凭据后，利用可覆盖的 .htaccess 配置 Apache ErrorDocument 404，实现任意文件读取，并从 Web 源码中泄露数据库凭据，成功拿到普通用户 Shell。随后通过 pspy 捕获 root
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱