UP主： 封面： 简介：靶机精讲 Vulnhub DeathStar 机器的提权到 root 部分。 从通用提权枚举开始，进而聚焦到有 SUID 位的程序，然后从属性查看判断有逆向的价值，发现可疑的缓冲区溢出后，详细...
红队笔记的视频 「红队笔记」靶机精讲：DeathStar 下 - 评估多种内存安全机制、深入讲解ret2libc利用思路，手工撰写利用的完整展示。全程精讲，很适合二进制入门。 「红队笔记」靶机精讲：DeathStar 上 - 这能算比打卫星还大的渗透吗？立足点获得方式很独特的一台机器，深度考察技术能力和操作水平。全程精讲，新手友好。 「红队笔记」靶机精讲：Darkhole I - 涉及IDOR越权、文件上传绕过、SUID程序利用、PATH劫持与sudo脚本劫持的全面考验。 「红队笔记」靶机精讲：LupinOne - 新手成长期挑战靶机，验证敏感信息收集的思路、爆破解码的基本功以及对Python利用的理解。 「红队笔记」靶机精讲：DeathStar - 新颖却有点难的开局，很考验信息枚举和分析利用能力；提权考验你对内存安全机制的理解，腾挪中实现ret2libc利用。 「红队笔记」靶机精讲：Me and My Girlfriend - 手工爆库、超帅php提权、打一遍这靶机、帅到自己都不知道自己是谁，whoami呼啊咪？ 「红队笔记」靶机精讲：CONNECT THE DOTS - 不懂jsfuck，polkit，图片隐写，莫尔斯码和断电隐患，你可能玩不转这台靶机。 「红队笔记」靶机精讲：Narak：不懂tftp、dav和motd渗透，就真的会觉得很brainfuck。 「红队笔记」靶机精讲：Brainpan1 - 缓冲区溢出典型利用过程，让你一次吃透。 「红队笔记」靶机精讲：LazySysAdmin - WordPress拿立足点的标准流程，你一定要会的！还有更多可能…… 「红队笔记」靶机精讲：WestWild 1.1 - 渗透测试新手10分钟挑战，老手5分钟拿不下来算你输。一台简洁、标准而不失趣味的靶机。 「红队笔记」靶机精讲：Dr4g0nB4ll - Vulnhub靶机，简单靶机的高级打法，大量拓展，新手必看。 「红队笔记」靶机精讲：MyFileServer - 心态崩了之前的优雅，文件服务渗透基本功全面检测。 「红队笔记」靶机精讲：BrokenGallery - 要绝处逢生，需要勇气和信心，来挑战吧！ 「红队笔记」靶机精讲：BossPlayerCTF - 信息搜集的技巧、坚持和运气。 「红队笔记」靶机精讲：MHZ_CXF: C1F - 挑战信息收集，不先盲打的是小狗 「红队笔记」靶机精讲：dpwwn1 - 思路为王，艰难的撕口过程，全程展现，只希望你感同身受 「红队笔记」靶机精讲：SAR - 盲打这台机器吧，老手测试一下宝刀，新手验证一下成长！标准的攻击链，却也需要你的腾挪躲闪。 「红队笔记」靶机精讲：pWnOS1.0 - 在Perl CGI架构下构造反弹shell，你可以吗？ 「红队笔记」靶机精讲：Misdirection - 渗透目标选择的优先级很重要，死磕一处和快速跳跃的权衡和智慧。
