【ctf渗透比赛 已结束】k3s专场

【特别声明】此次比赛使用的是我自己的服务器,已在比赛期内授权给D站所有用户网安渗透使用。

已知内容:

某服务器已部署k3s、ingress-nginx组件版本1.9.5

端口:

30080,30443

攻击域名:

www.kicsy.asia

一、比赛要求:

通过已知或未知漏洞,将名为ctf_xxxxx(随便5-10位数字).txt(数字以上传数量为主用来区分大家的上传时间前后)空白文件上传到服务器/tmp临时目录中。

时间限制:

三天

周一下午五点前截止,到时候我会关停测试环境进行查看,统计完毕后进行销毁vps重装系统保证不留任何大家的信息。

如果有佬成功上传记得在此贴留言并私信我提交渗透成功的截图以及可以证明你成功了的任何东西。:heart:

前三名我会协助申请认证github学生包(需要自备邮箱和注册超过三天,是不是教育邮箱都行),当然只取前三:victory_hand::victory_hand::victory_hand:

16 个赞

我累个有奖渗透测试

3 个赞

误入高端局

1 个赞

需要再来点提示

ingress-nginx版本1.9.5

误入高端局

还没研究过k3s的漏洞 晚点试试

渗透成功,私信我一下,我看还有个ctf_0.txt文件,不知道谁传的:face_with_spiral_eyes:麻烦私信我下

误入高端局,可惜不会ctf,口头支持一下佬

高端局,不会,等个wp :tieba_087: :tieba_087:

关注学习大佬解法

1 个赞

学习学习 (*^▽^*)

有没有教程 我按照步骤 一步步来 :grin:

目前有哪些文件呢,不知道是否利用成功

结束了:face_holding_back_tears:请关注后续竞赛公益站相关活动

没有教程,但是可以研究研究:joy:

什么时候出wp :bili_040:

再做竞赛公益站,做好后再随机开启新的比赛

就是截止结束时的文件情况

ctf_0.txt 和 ctf_888.txt 两个文件,而且都是同一个人上传的。因为,私信就一个人,说的文件名与我看到的刚好正确。

1 个赞