Step1信息收集

编辑/etc/hosts

扫到这些大概是够用了

pgp页面,应该就是利用这里

在guide界面,用pgp给的测试用 public key去解最底下的加密签名信息

Step2漏洞利用

现在我们自己做一个pgp签名尝试

https://youritmate.us/pgp/

http://www.2pih.com/pgp.html

第一个网站是生成pgp公钥和私钥,第二个是进行签名

把生成的public key和签名后的key放入ssa.htb/guide解密

这里得到了我输入的用户名的信息 可以解密得到用户名,但是用户名是我们可控的,那么漏洞会不会出现在这里