「红队笔记」靶机精讲：LAMPSecurityCTF7 - 字符串魔法、密码喷射，这才是实战技术。

靶机精讲之LAMPSecurityCTF7，vulnhub靶机，涉及字符串操作和密码喷射，很实用的技术。中间还涉及sql注入和文件上传的细节操作，很需要基本功的一台靶机。可以盲打，比较我们的打法和细节，小小地pk一下。

00:00-00:14 开始
00:14-01:40 主机发现
01:40-04:30 nmap端口扫描
04:30-07:14 Web渗透
07:14-09:35 SQL注入
09:35-14:00 文件上传漏洞利用
14:00-18:14 获得低权限系统shell
18:14-28:54 密码喷射破解
28:54-31:23 提权与Root
31:23-34:29 总结