靶机记录

这里记录靶机从信息收集到提权的完整链路。建议每篇都按“信息收集 → 初始入口 → 横向/凭据 → 提权 → 总结”来补齐。

已有记录

• Aldape
• baker
• Mini靶机(todo)
• MM靶机
• mooi
• Open2靶机(todo)
• Pom靶机
• ProB2 靶机（todo）
• RZDfly靶机
• show靶机
• watcher

常用方法回链

• nmap
• rustscan
• hydra
• 反弹shell
• pspy
• 提权命令
• 提权总览

复盘模板

1. 开放端口和服务版本。
2. Web 目录、参数、登录点、上传点。
3. 初始 foothold 的漏洞点。
4. 凭据收集、横向移动和敏感文件。
5. 提权路径和最终 flag。