也是终于做了这个vulnstack靶场的测试了:(

不过市面上还是很多人做了这个的，简单的操作学习一下吧

建立在他人文章基础上的文章，简单看看环境变量带来的提权/劫持

学习opcache缓存getshell：

java comon collections反序列化的第一条链 cc1

看看redis的一些东西

二次校验，又或者是有关quine的东西

利用groupby + rand的特性进行报错注入

看看mssql的一些特性：

pgsql注入的一些方式

由于篇幅有点长 字数有限制:(

分两篇发：