Sh3r10ck

这个靶机是较为简单的，通过对细节的发现，成功猜中了需要利用的漏洞，从而加快了提权的流程。这个例子说明，在打靶过程中，一定要关注细节。

本篇主要的难点在于各个工具使用Kerberos认证。渗透过程综合使用多种方式，包括AD域用户恢复，最终获得Root Flag。

文章主要记述了获取Hack The Box靶机Puppy的Flag的过程，并较为详细的介绍了涉及到的技术细节，期望对读到的人能有所帮助。

主要记录了拿下HTB的Code靶机的过程，如何绕过关键字限制并做到Python沙箱逃逸是本次拿下靶机的重点内容。

记录了HTB Outbound的打靶过程。通过漏洞在web mail应用中获得立足点，而后通过代码审计及漏洞利用成功将权限提升至root。