名词解释

poc：概念验证，常指的是一段漏洞证明的代码

（就是根据漏洞的一些信息，比如nuclei使用的yaml中，根据baseurl以及一些的raw http进行访问，再通过dsl,words，等进一步确认漏洞存在）

exp:漏洞利用脚本，不解释

paylaod：exp成功执行的时候，真正在目标系统执行的代码或指令

shellcode：指的是漏洞载荷，免杀经常提到

后门：通称，web网站叫webshell，但是其实还有系统等

木马：针对电脑的控制

病毒：破坏性的程序

反弹：弹shell，将权限转移到其他地方

跳板：中间的机器，A无法连接B，A可以通过连接B来达到连接C的

参考

文件上传下载

linux：wget curl ruby perl java python等

windows:powershell certutil bitsadmin msiexec mshta rund1132等

命令

study 棱角社区

需要注意的是下载的文件夹的权限

权限

root or user

提权

前面靶机基本上最后都是提权完成的，我记得以前看了个文章说有100多个提权手法？（忘记了）

防火墙

windows默认自带windows defender

linux默认是iptables

入站出站协议

传webshell需要交互式 的，（联想到python的哪个命令）

内外网区分

所以说靶机尽量不要搞在线靶机

比如你上fofa搜能找到同行的pikachu，，，还是一堆…

难崩

1
"pikachu" && country="CN" && title="Get the pikachu"

别干坏事奥