Forum › Hacking Etico › Writeup CTF: primo flag su HackTheBox — …
Writeup CTF: primo flag su HackTheBox — cosa ho imparato
Ho completato la mia prima macchina HackTheBox (Starting Point Tier 1) 🎉
La macchina: Appointment (SQL Injection)
**Percorso:**
1. nmap → porta 80 aperta, Apache
2. gobuster → trovato /login.php
3. SQLi nel form login: `admin'#` → bypass auth
4. Flag ottenuta!
**Cosa ho imparato:**
- L'importanza della reconnaissance metodica
- Anche vulnerabilità 'semplici' sono ovunque nel mondo reale
- Documentare ogni passo (utile per i writeup)
Inizia da Starting Point se sei nuovo a HTB!
Accedi per rispondere.