UP主： 封面： 简介：靶机精讲 之 Vulnhub Darkhole I。 Nmap扫描发现主机暴露 SSH 与 HTTP 服务。在 Web 端利用 IDOR 漏洞实现越权，进一步在后台文件上传点绕过校验，成功拿下 www-data Shell...
红队笔记的视频 「红队笔记」靶机精讲：Darkhole I - 涉及IDOR越权、文件上传绕过、SUID程序利用、PATH劫持与sudo脚本劫持的全面考验。 「红队笔记」靶机精讲：LupinOne - 新手成长期挑战靶机，验证敏感信息收集的思路、爆破解码的基本功以及对Python利用的理解。 「红队笔记」靶机精讲：DeathStar - 新颖却有点难的开局，很考验信息枚举和分析利用能力；提权考验你对内存安全机制的理解，腾挪中实现ret2libc利用。 「红队笔记」靶机精讲：Me and My Girlfriend - 手工爆库、超帅php提权、打一遍这靶机、帅到自己都不知道自己是谁，whoami呼啊咪？ 「红队笔记」靶机精讲：CONNECT THE DOTS - 不懂jsfuck，polkit，图片隐写，莫尔斯码和断电隐患，你可能玩不转这台靶机。 「红队笔记」靶机精讲：Narak：不懂tftp、dav和motd渗透，就真的会觉得很brainfuck。 「红队笔记」靶机精讲：Brainpan1 - 缓冲区溢出典型利用过程，让你一次吃透。 「红队笔记」靶机精讲：LazySysAdmin - WordPress拿立足点的标准流程，你一定要会的！还有更多可能…… 「红队笔记」靶机精讲：WestWild 1.1 - 渗透测试新手10分钟挑战，老手5分钟拿不下来算你输。一台简洁、标准而不失趣味的靶机。 「红队笔记」靶机精讲：Dr4g0nB4ll - Vulnhub靶机，简单靶机的高级打法，大量拓展，新手必看。 「红队笔记」靶机精讲：MyFileServer - 心态崩了之前的优雅，文件服务渗透基本功全面检测。 「红队笔记」靶机精讲：BrokenGallery - 要绝处逢生，需要勇气和信心，来挑战吧！ 「红队笔记」靶机精讲：BossPlayerCTF - 信息搜集的技巧、坚持和运气。 「红队笔记」靶机精讲：MHZ_CXF: C1F - 挑战信息收集，不先盲打的是小狗 「红队笔记」靶机精讲：dpwwn1 - 思路为王，艰难的撕口过程，全程展现，只希望你感同身受 「红队笔记」靶机精讲：SAR - 盲打这台机器吧，老手测试一下宝刀，新手验证一下成长！标准的攻击链，却也需要你的腾挪躲闪。 「红队笔记」靶机精讲：pWnOS1.0 - 在Perl CGI架构下构造反弹shell，你可以吗？ 「红队笔记」靶机精讲：Misdirection - 渗透目标选择的优先级很重要，死磕一处和快速跳跃的权衡和智慧。 「红队笔记」靶机精讲：NYX - 用十分钟验证一下渗透测试人员的修养和基本功吧！ 「红队笔记」靶机精讲：pWnOS2.0 - 简洁明快的攻击链，php+mysql架构cms渗透的样本。
