wsec

摘要： vulnhub平台下简单难度靶机。通过SQL注入获取用户凭据，ssh登陆靶机进行sudo提权，文中手动注入和SQLmap自动化均有呈现，后续也尝试了框架漏洞的利用的尝试。这台靶机是对综合知识和技能的考察，是一台锻炼攻击思路的好靶机。 阅读全文

摘要： vulnhub平台下简单难度靶机。从利用选择到信息搜集和枚举以及反弹shel的l获得，小试牛刀一下三种反弹shell的方式，提权阶段是内核提权。 阅读全文

摘要： Vuluhub简单难度靶机。公开漏洞的筛选和利用需要做出权衡，其中的搜索、筛选、权衡、比对、工具技巧才是重点。这里选择了两种服务利用的提权方式，尝试了四种利用。 阅读全文