基于3个操作系统的靶场(提供镜像),讲解从只有一个IP到最终基于3个操作系统的靶场(提供镜像),讲解从只有一个IP到最终拿下机器root权限的全流程。不只讲解怎么做,并且讲解为什么这样做,教给你别的地方学不到的思路。通过三天的强化学习,把平时学
习的技术串联起来,最终达到提升渗透能力的目的做,教给你别的地方学不到的思路。通过三天的强化学习,把平时学习的技术串联起来,最终达到提升渗透能力的目的。
【学习资料】
适合以下学员
1.学了很多漏洞的原理和工具却苦于找不到练习环境
2.从未完整地实践过渗透测试的全流程
3.不清楚在渗透流程中面对一个场景应该有哪些思路
内容
本期训练营共3天,以下介绍3天训练营的全被内容
第一天
1、扫描局域网内的C段主机
2、扫描端口获得运行的服务
3、扫描目录获得关键信息
4、本地文件包含漏洞LFI
5、fuzz获得正确的参数
6、wordpress漏洞利用
7、msfvenom生成反弹shell
8、Ubuntu内核漏洞提权
第二天
1、Base64、 MD5解码
2、CMS识别和漏洞搜索
3、邮件信息泄露
<