随便写写,抒发下

碎碎念

最近在准备考 OSCP。大概2月初就考完。所以最近的笔记都关于靶机的笔记。

靶机虽然做起来和实战不一样。但是也会触及到一些很好玩的、以前没有留意或者不知道的技术点。

感觉做靶机对技术提升有一定帮助吧,虽然可能有些靶机可能随便 search 一个 exp 就一发穿云箭直接 getshell了,或者是一些很奇怪的文件或者姿势进行提权。但是可以通过做靶机查漏补缺,找到自己一些以前没有想到或者没有留意过甚至听都没听过的一些技术点。

至于php审计和学java。。。考完证再说吧哈哈哈。

最近对CTF有点感兴趣了,可以看看CTF的 php 审计和 web方面的东西,感觉也还挺好玩的。