Vulnhub靶场题确实比较好,有些题不看wp根本就没思路,因此特意想开此贴和大火讨论下:如果光练习靶场能否提高自己的渗透技术,从而更有效的服务实战,或者是该怎么学习靶场能更好的提升自己的技术??还有就是有没有人又相关的学习体会也可交流交流吧。畅所欲言吧!!!!
這個我真的建議,你打了中低級的就去實戰去,好歹你黑客搜索法,搜索個注入出來,然後進一步的去getshell,好過一直打靶場,靶場雖然你能學到很多姿勢
我觉得靶场相当于打地基只用来学习稳固基础, 真实环境和靶场还是有区别, 真实环境比靶场更复杂, 什么牛鬼蛇神都有
DVWA这类初级靶场为了入门,了解基础原理和工具用法;
再进一层,vulhub这类靶场通过真实的单独应用,做进一步学习;
更高一点就是Vulnhub,通过模拟小型真实环境,练的是组合拳;
有机会多做授权实战进步效果更明显,会见到很多靶场见不到的情况。
其实这个没什么,第一次打不知道也正常,主要是思路,你看过wp后就知道这个地方会出问题,那你下次遇到就回去看一下那个地方。多玩玩增加经验就行了
个人觉得打靶机 就是学会一些思路是啥,最后还是的真实的出去打一下