모든 콜렉션
HTB Business - 기업 플랫폼
기업 제안
7월 업데이트 - 새로운 단독 및 훈련 기계
7월 업데이트 - 새로운 단독 및 훈련 기계
Diablo avatar
작성자: Diablo
1주 전에 업데이트함

우리는 하나의 새로운 독점 기기와 훈련용 기기 4대를 Dedicated Labs(전용 랩)에 도입했습니다.


새로운 독점 기기

Invalidated (무효화됨)

Business Logic Machine (비즈니스 로직 기기)

Difficulty (난이도)

Easy - Penetration Tester Level 1 (쉬움 - 침투 테스터 1급)

Areas of Interest (관심 분야)

Web Applications & Databases (웹 애플리케이션 및 데이터베이스)

Technologies (기술)

CodeIgniter, MySQL

Languages (언어)

PHP

Skills (기술)

Web Application Exploitation (웹 애플리케이션 공격)

CVSS Score (CVSS 점수)

7.8 (높음)


새로운 훈련 기기

6월 20일부터 7월 20일까지 은퇴된 커뮤니티 기기의 자세한 내용은 아래에 나와 있습니다.

  • Stocker (스토커)

    • 웹사이트가 80포트에서 실행되며, 다양한 가구를 광고하는 중간 난이도의 Linux 기기입니다.

  • Pollution (폴루션)

    • XXE와 LFI를 이용하여 RCE를 얻고, 프로토타입 오염 등 복잡하고 정교한 취약점이 여러 개 존재하는 도전적인 Linux 기기입니다.

  • Inject (인젝트)

    • 로컬 파일 인클루전(LFI)에 취약한 쉬운 난이도의 Linux 기기입니다.

  • Socket (소켓)

    • Linux/Windows 데스크톱 애플리케이션을 리버스 엔지니어링하여 소스 코드를 가져온 후, 웹 소켓 서비스에서 SQL 인젝션을 발견하는 중간 난이도의 Linux 기기입니다.

더 많은 콘텐츠, 기능, 또는 피드백을 남길 수 있는 공간이 필요하신가요? 15분 통화 예약을 통해 귀사의 훈련을 어떻게 레벨 업할지 논의해 보세요!

답변이 도움되었나요?