【特别声明】此次比赛使用的是我自己的服务器,已在比赛期内授权给D站所有用户网安渗透使用。
已知内容:
某服务器已部署k3s、ingress-nginx组件版本1.9.5
端口:
30080,30443
攻击域名:
www.kicsy.asia
一、比赛要求:
通过已知或未知漏洞,将名为ctf_xxxxx(随便5-10位数字).txt(数字以上传数量为主用来区分大家的上传时间前后)空白文件上传到服务器/tmp临时目录中。
时间限制:
三天
周一下午五点前截止,到时候我会关停测试环境进行查看,统计完毕后进行销毁vps重装系统保证不留任何大家的信息。
如果有佬成功上传记得在此贴留言并私信我提交渗透成功的截图以及可以证明你成功了的任何东西。![]()
前三名我会协助申请认证github学生包(需要自备邮箱和注册超过三天,是不是教育邮箱都行),当然只取前三![]()
![]()
![]()