「红队笔记」靶机精讲：W1R3S 1.0.1 - 渗透测试思路为王，细节多到即使对于纯萌新也能无感入圈。

靶机精讲之 W1R3S 1.0.1 ，vulnhub靶机，最详细讲解参数、思路和权衡取舍的视频。对新手极为友好。细节多到即使对于纯萌新也能无感入圈。机器本身不难，但也是标准攻击链的呈现，本地文件包含获取敏感信息，破解后得到立足点权限，sudoers配置利用提权。关键在细节和思路。

00:00 nmap扫描与分析-精
21:29 FTP渗透-精
33:54 MySQL试探
34:32 Web渗透-精
39:32 Cuppa CMS渗透-精
43:21 Cuppa CMS 25971 利用-精
50:59 john破解shadow hash
51:54 获得系统立足点和提权
53:53 彩蛋：SSH暴力破解
56:51 总结和CalltoAction-精

--