更新时间：2023-10-27 20:00:00
封面
版权信息
内容简介
前言
准备篇
第1章 欢迎，年轻的勇士：准备工作
1.1 一份道具包：主机环境搭建
1.2 一个武器套装：常用工具使用说明
1.3 一包补给品：常见问题求助渠道
1.4 小结
基础实战篇
第2章 新手村：从Kioptrix开始
2.1 Kioptrix Level 1：过时软件的安全风险
2.2 Kioptrix Level 2：SQL注入引发的蝴蝶效应
2.3 Kioptrix Level 3：持续探索与摸索前行
2.4 Kioptrix Level 4：rbash逃逸
2.5 Kioptrix 2014：Ban、Bypass与发散思维
2.6 小结
第3章 过时即风险：综合技能的扩展与提升
3.1 HTB-Optimum：Windows渗透初体验
3.2 HTB-Legacy：当XP邂逅MS08-067和“永恒之蓝”
3.3 HTB-Grandpa：搜索与选择的智慧
3.4 HTB-Lame：此路不通，也可以绕道而行
3.5 HTB-Beep：有时，恰巧每条路都是坦途
3.6 HTB-Shocker：经典的Shellshock漏洞
3.7 HTB-Valentine：通过Heartbleed获取关键信息
3.8 VulnHub-DC3：初次使用PHP“一句话Webshell”
3.9 VulnHub-Sar1：计划任务与权限传递
3.10 HTB-Redcross：利用XSS漏洞获取用户Cookie
实战进阶篇
第4章 兔子洞：当漏洞的可利用性似是而非时
4.1 HTB-Cronos：另辟蹊径
4.2 HTB-Friendzone：蹊径有时也需要组合利用
第5章 报错？告警？：当工具无法正常使用时
5.1 VulnHub-BREACH-1：nmap探测失效
5.2 HTB-Nibbles：密码爆破工具失效
5.3 HTB-BLUE：自动化利用MS17-010漏洞失败
第6章 匿名者：匿名登录与匿名访问
6.1 HTB-Devel：利用FTP匿名访问
6.2 VulnHub-Bravely：利用NFS匿名访问
第7章 Debug & Release：当界限模糊时
7.1 HTB-Bashed：暴露的调试接口
7.2 HTB-Poison：内部系统、脆弱代码及安全意识
第8章 密码123456：弱口令与默认口令风险
8.1 HTB-Jerry：利用Tomcat中的弱口令
8.2 HTB-Sense：如果防火墙也被设置了默认口令
第9章 自豪地采用Wordpress：Wordpress专项渗透集锦
9.1 VulnHub-DerpNStink1：爆破Wordpress的用户名、密码
9.2 VulnHub-DC6：Wordpress第三方插件的安全性问题
第10章 我在看着你：安全限制与绕过尝试
10.1 VulnHub-Djinn1：绕过黑名单限制
10.2 VulnHub-Development：当试错被屡屡禁止时
写在最后：结束是另一个开始
作者简介
封底
