CTF for BBA

ゲーム時々CTFやるBBAの日常。

2021-01-01から1ヶ月間の記事一覧

AWSの攻撃体験ツール【Cloudgoat】全シナリオやる(中編)

前編はこちら。 ctf4bba.hatenablog.com iam_privesc_by_attachment (Medium / Moderate) ec2_ssrf (Medium / Moderate) rce_web_app (Medium / Hard) iam_privesc_by_attachment (Medium / Moderate) 制限された権限をもつユーザー(Kerrigan)から始め、in…