> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/writeups-ctf/hackthebox/linux-medium.md). # HTB Linux 中等 HackTheBox Linux 中等难度机器复盘，涵盖 Web 利用、SQL 注入、SSRF、CMS RCE、凭据、横向移动和 Linux 提权。 Linux 中等难度的 HackTheBox 机器，包含更深层的利用链、横向移动和提权流程。

:linux:

MonitorsThree HackTheBox Linux 中等难度

MonitorsThree HackTheBox 中等难度 Linux 机器解题文章，涵盖子域枚举、SQLI - 手动基于时间的盲注（Python 脚本）、哈希破解、Cacti 利用（CVE-2024-25642）- 恶意包导入，并附带实用的枚举、利用、立足点获取和提权笔记。MonitorsThree HackTheBox 复盘

:linux:

Devzat HackTheBox Linux 中等难度

Devzat HackTheBox 中等难度 Linux 机器解题文章，涵盖目录模糊测试、Web 注入（RCE）、滥用 InfluxDB（CVE-2019-20933）、滥用 Devzat Chat 的 /file 命令（提权），并附带实用的枚举、利用、立足点获取和提权笔记。Devzat HackTheBox 复盘

:linux:

Bolt HackTheBox Linux 中等难度

Bolt HackTheBox 中等难度 Linux 机器解题文章，涵盖信息泄露、子域枚举、SSTI（服务端模板注入）、滥用 PassBolt，并附带实用的枚举、利用、立足点获取和提权笔记。Bolt HackTheBox 复盘

:linux:

Solidstate HackTheBox Linux 中等难度

Solidstate HackTheBox 中等难度 Linux 机器解题文章，涵盖滥用 James 远程管理工具、修改用户的邮件密码、信息泄露、逃逸受限 Bash（rbash），并附带实用的枚举、利用、立足点获取和提权笔记。Solidstate HackTheBox 复盘

:linux:

Hawk HackTheBox Linux 中等难度

Hawk HackTheBox 中等难度 Linux 机器解题文章，涵盖 OpenSSL 密码套件暴力破解与解密、Drupal 枚举/利用、H2 数据库利用，并附带实用的枚举、利用、立足点获取和提权笔记。Hawk HackTheBox 复盘

:linux:

Node HackTheBox Linux 中等难度

Node HackTheBox 中等难度 Linux 机器解题文章，涵盖信息泄露、API 枚举、哈希破解、ZIP 文件破解，并附带实用的枚举、利用、立足点获取和提权笔记。Node HackTheBox 复现

:linux:

Union HackTheBox Linux 中等难度

Union HackTheBox 中等难度 Linux 机器解题文章，涵盖 SQLI（SQL 注入）- UNION 注入、SQLI - 读取文件、HTTP 头命令注入 - X-FORWARDED-FOR（RCE）、滥用 sudoers 权限（提权），并附带实用的枚举、利用、立足点获取和提权笔记。Union HackTheBox 复现

:linux:

Backfire HackTheBox Linux 中等难度

Backfire HackTheBox 中等难度 Linux 机器解题文章，涵盖信息泄露（Yaotl 文件）、Havoc-C2 利用（端口 40046）、SSH 密钥创建、横向移动（用户：Sergej），并附带实用的枚举、利用、立足点获取和提权笔记。Backfire HackTheBox 复现

:linux:

Apocalyst HackTheBox Linux 中等难度

Apocalyst HackTheBox 中等难度 Linux 机器解题文章，涵盖 Wordpress 枚举、图片隐写挑战 - Steghide、信息泄露 - 用户枚举、WordPress 利用 - 主题编辑器（RCE），并附带实用的枚举、利用、立足点获取和提权笔记。Apocalyst HackTheBox 复现

:linux:

Poison HackTheBox Linux 中等难度

Poison HackTheBox 中等难度 Linux 机器解题文章，涵盖本地文件包含（LFI）、ZIP 文件破解、滥用 VNC - vncviewer（提权），并附带实用的枚举、利用、立足点获取和提权笔记。Poison HackTheBox 复现

:linux:

Waldo HackTheBox Linux 中等难度

Waldo HackTheBox 中等难度 Linux 机器解题文章，涵盖 LFI（本地文件包含）- 过滤绕过、通过 LFI 获取用户的 SSH 私钥、从容器中逃逸、受限 Shell 绕过，并附带实用的枚举、利用、立足点获取和提权笔记。Waldo HackTheBox 复现

:linux:

Chaos HackTheBox Linux 中等难度

Chaos HackTheBox 中等难度 Linux 机器解题文章，涵盖密码猜测、滥用电子邮件服务（claws-mail）、密码学挑战（解密秘密消息 - AES 加密）、LaTeX 注入（RCE），并附带实用的枚举、利用、立足点获取和提权笔记。Chaos HackTheBox 复现

:linux:

Stratosphere HackTheBox Linux 中等难度

Stratosphere HackTheBox 中等难度 Linux 机器解题文章，涵盖 Apache Struts 利用（CVE-2017-5638）、Python 库劫持（提权），并附带实用的枚举、利用、立足点获取和提权笔记。Stratosphere HackTheBox 复现

:linux:

Cat HackTheBox Linux 中等难度

Cat HackTheBox 中等难度 Linux 机器解题文章，涵盖目录模糊测试（.git 文件）、源代码分析（Git 仓库转储）、存储型 XSS 利用与会话劫持、使用 sqlmap 进行 SQL 注入（SQLite），并附带实用的枚举、利用、立足点获取和提权笔记。Cat HackTheBox 复现

:linux:

Heal HackTheBox Linux 中等难度

Heal HackTheBox 中等难度 Linux 机器解题文章，涵盖 LFI（本地文件包含）、LimeSurvey 中的 RCE（远程代码执行）、使用 Hashcat 进行哈希破解、用户横向移动，并附带实用的枚举、利用、立足点获取和提权笔记。Heal HackTheBox 复现

:linux:

Cypher HackTheBox Linux 中等难度

Cypher HackTheBox 中等难度 Linux 机器解题文章，涵盖使用 JD-GUI 对 Java .jar 文件进行逆向工程、自定义 Java 代码漏洞分析、Neo4j 中的 Cypher 注入、通过未净化输入实现远程代码执行（RCE），并附带实用的枚举、利用、立足点获取和提权笔记。Cypher HackTheBox 复现

:linux:

Principal HackTheBox Linux 中等难度

Principal HackTheBox 中等难度 Linux 机器解题文章，涵盖 pac4j JWE 身份验证绕过、API 枚举、SSH 凭据复用，以及滥用 SSH 证书颁发机构进行提权，并附带实用的枚举、利用、立足点获取和提权笔记。Principal HackTheBox Writeup
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/zh/writeups-ctf/hackthebox/linux-medium.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.