hackmyvm: deep dive into kitty

hackmyvm: kitty walkthrough

0x01 oracle padding

端口扫描：

    PORT     STATE SERVICE
    22/tcp   open  ssh
    80/tcp   open  http
    3000/tcp open  ppp  gitea
    
    
    AI写代码bash

通过curl工具对80端口进行访问时，请求被引导至http://kitty.hmv`.地址。

该网站属于静态类型，利用ffuf工具成功探测到虚拟主机名称cookie.kitty.hmv。

注册用户test，检查cookie信息：

![authtokn](https://ad.itadn.com/c/weblog/blog-img/images/2025-05-31