春秋云镜 Hospital Writeup

该文章介绍了一个渗透测试场景，目标是测试医院网络安全性。详细描述了渗透测试过程，包括使用Shiro框架爆破、利用Spring Boot Heapdump泄露Shiro key、使用vim.basic获取SUID权限、利用Nacos Client Yaml反序列化漏洞、利用Fastjson Deserialization漏洞、利用Grafana文件读取漏洞和利用PostgreSQL命令执行漏洞。最终成功获取了四个flag。