一个入门级别的靶机，涵盖登陆界面sql注入漏洞，密码破解，可写入权限查询，sudo -l大法等等一系列常规操作。帮助巩固渗透测试技术的知识以及渗透利用链。快来看看🎱

人生第一次打Insane难度的机器，常规思路用完后的无力感油然而生。通过深度研究Rsa解密拿到权限才是真的😊

想找一个易上手、好看的UI、现代化的逆向工具，刷B站的时候看到了Shambles这个工具，便尝试使用一下。本篇文章主要介绍shambles上手体验以及Totolink漏洞复现及研究。