HackyHolidays H1 CTF Writeup
该报告还没有中文解读。
原文摘录
摘自原文(26578 字符中的一小部分)
HackyHolidays Day 1 Once the CTF started and the Grinch released the scope `hackyholidays.h1ctf.com`, I started the CTF by a good old Nmap scan, to see whats running on the server. So the nmap command looked like `nmap -sC -sV -oA nmap hackyholidays.h1ctf.com/`. The result showed a promising entry …
原文中的代码
Found Entry: | Supported Methods: GET HEAD POST | http-robots.txt: 1 disallowed entry | /s3cr3t-ar3a
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 h1-ctf 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @mava · 版权归作者与 h1-ctf 所有