CISP-PTE 综合模拟题复盘
CISP-PTE 九套综合模拟题攻击链：信息收集、入口、getshell、提权。
Category
安全
这个栏目收纳了 31 篇文章。它更像一条长期研究线，而不是一次性的关键词标注。
31 篇文章 最近更新 2026年9月18日
群友靶机 CMS 复盘
FeehiCMS 2.1.1 广告上传拿 www-data，再顺着本机 root 跑的 php -S 8080 提到 root。
春秋云镜 CVE-2026-42271 LiteLLM
春秋云镜 LiteLLM 1.83.6 的命令注入至盲 RCE 复盘：用 MCP stdio 白名单里的 python3 触发注入，再用「写 web 静态目录 → 免认证 GET」破解不出网下的取回显问题。
Linux下简单信息隐藏与持久化-root权限
删除终端记录，下载后门，自持久化
TheHackerLabs_Hackeando-al-Hacker_Writeup
FTP匿名 → Telnet弱口令 → POP3邮件 → SSH横向 → mount -o bind 提权
群友靶机-Forgery-writeup
从 .git 泄露到 file:// SSRF 读系统文件、git dangling blob 恢复私钥、RSA 签名伪造绕过白名单、gopher:// 灌 Redis 拿反向 shell、BanRestrict 覆写横向、sudo Python 提权。
渗透测试命令手册
渗透测试全阶段命令速查：侦察、利用、提权、隧道代理。一页式，从你的实战 writeup 中提取。
反弹 Shell 后的 TTY 升级 — 三种方案与原理
拿到反弹 Shell 后第一步做什么？TTY 升级。本文拆解 rlwrap、script、Python3+stty 三种方案的原理、操作和选型逻辑。
theHackerLabs_Mermelada _WriteUp
从0到1的简单渗透测试
企业渗透综合实验复盘：从默认口令到 Struts2 命令执行
一次授权实验环境下的综合 Web 渗透复盘，串联默认口令、后台功能测试、SQL 注入尝试、Struts2 指纹识别与命令执行验证。
thehackerlabs-ElTopoDNS-writeup
防御性安全，linux，日志分析，dns， ftp
一命速通 Linux 基础
面向渗透学习的 Linux 入门路线：目录、命令、权限、进程、网络、文本处理和排错方法。
一命速通 Python 基础
面向渗透学习的 Python 基础路线：语法、文件处理、网络请求、目录扫描、端口扫描、Shell 基础和脚本工程化。
安全的起点
什么是渗透测试、一轮测试怎么走、入门怎么学，以及一份自己用过的资源清单。
