2024年5月31日 · 资源摘要信息:"mobile-usage-meter是一个旨在衡量移动设备使用情况的应用程序，它能够帮助用户和开发者获取关于移动设备使用情况的详细统计数据。该项目的主要开发语言为Java，Java是一种广泛应用于各种计算平台的...

2024年4月16日 · In this walkthrough, I demonstrate how I obtained complete ownership of Usage on HackTheBox. Owned Usage from Hack The Box! Host is up (0.013s latency). Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .

2024年8月10日 · HTB: Usage Usage starts with a blind SQL injection in a password reset form that I can use to dump the database and find the admin login. The admin panel is made with Laravel-Admin, which has a vulnerability in it that allows uploading a PHP webshell as a profile picture by changing the file extension after client-side validation.

2024年4月20日 · After entering in http://10.10.11.18, a dns error is displayed. The page is redirected to http://usage.htb. I will add that line in my host resolver config file. The application is simple. A Login pannel with a "Remember your password" link. An other links to an admin login pannel and a logout feature.

2024年4月25日 · 首先使用 nmap 默认配置扫描系统端口对外开放情况，发现对外开放了 22 和 80 端口，然后又扫描了这两个端口的详细信息，情况如下可以看到 80 端口运行着 http，使用了 nginx，并且提示无法访问 http://usage.htb，将域名添加至 /etc/hosts 文件中。

Welcome to the Usage HacktheBox writeup! This repository contains the full writeup for the FormulaX machine on HacktheBox. You can find the full writeup here. This writeup includes a detailed walkthrough of the machine, including the steps to exploit it and gain root access.

2024年8月17日 · Welcome to this WriteUp of the HackTheBox machine “Usage”. A very short summary of how I proceeded to root the machine: sql injection by the password reset function through which I got the ...

2024年6月2日 · HTB: Boardlight Writeup / Walkthrough Welcome to this WriteUp of the HackTheBox machine “BoardLight”. A short summary of how I proceeded to root the machine:

2024年7月30日 · 在 http://usage.htb/forget-password 页面中，当输入对应的邮箱地址时，会显示发送。 而输不对邮箱地址时，会有如下信息. 和记录不匹配？ 数据库的记录？ sqlmap 看看，首先把 bp 抓到的包保存一下. 然后 sqlmap 测试，有洞. sqlmap -r usage_htb_resetpasswd --level 5 --risk 3 -p email --batch --threads 10. 无脑脚本小子是这样的. 然后就是 sql 爆库爆字段环节. sqlmap -r usage_htb_resetpasswd --level 5 --risk 3 -p email --batch --dbs --threads 10.

2023年6月9日 · Hack The Box (HTB) 是一个在线的渗透测试和网络安全训练平台。它提供了一系列虚拟机，供用户尝试攻击和入侵。用户可以通过解决一系列的密码学、网络、应用程序等挑战来增强他们的渗透测试技能。