pentest

今天在找资产的时候碰到了隐藏的资产，经过一番深入了解之后，发现host碰撞这个事情，故进行一番记录。

随着虚拟技术的不断进步，网上很多靶场都是搭建在docker的基础上，为了防止被攻击者拿到权限之后，造成更大的破坏

最近这段时间重新温故了下sql注入，之前很长一段时间都是用sqlmap直接进行测试，这段时间尝试提升下自己的手注能力