背景：最近公司的师傅搭了个内网渗透的靶场给我们玩，一开始看到是一个JeeCMS的站点，直接弱口令就进了后台。但是瞎搞一通都拿不到Shell，搜索了一番才知...
这几天跟着师傅们体验了一番内网渗透，记录一下。
公众号上看到的小脚本，拿下来做了一些修改，当Python练手啦~
[未完成] 简单POC学习笔记。
XSS相关知识整理。
搭建Vulhub漏洞测试靶场并使用Portainer进行可视化管理。
一直以来学习SQL注入都是以MySQL数据库为主，遇到其它数据库就懵了，最近补了一下相关知识。
[未完成] 墨者学院 - SQL注入