打靶复盘（很重要）

打靶复盘（很重要）

这个思路大家要重新梳理，复盘，要回顾，把整个攻击的链条给梳理清楚，怎么找到这的，怎么想到这的，怎么突破进去的，怎么实现的漏洞的利用，然后最终怎么提的权。

这个思路你要重复重复再重复，至少过个六七遍，把他一定要通畅了，熟练了，这台靶机你才算把它打完。

把它打下来，这台靶机我都打过几十遍了，把它打下来并不算什么困难的事情，重点是通过这一台靶机把它打下来，我们能学到什么，我们能总结出什么经验，怎么想到的从这里进去，你要把这个思路，这是我们要学的东西。

如果大家去看别人写的攻略之类的，照着做了，最后也打下来了，第一遍下来你可能啥也没学会，只是照着人家做了一下，那你要自己复盘，把那个经验梳理出来，之后，才是你学到的东西，否则的话这个。。。

不要光看别人的攻略，之前有个同学还问我要这些靶机的攻略我没给，因为我直接给你攻略的话，你照着那么一做，其实啥也没学到，你是要经历那个遇到困难，想办法，然后最终找到路的，这样一种挣扎的过程，这才能学到东西。

先尽自己最大的努力去打，实在不行了就看攻略，不要卡在那里说自己不行了，该看攻略了就看，但是不要一上来就看。

真言：

实操才是渗透测试最核心的能力

当你不在每天起早贪黑的去磨练你的渗透测试能力，磨练你的技艺的时候，你就会变得生疏，变得荒废，某些能力就会慢慢的离开你的身体，当然你的见识、经验、知识面还在，但是会有一些东西慢慢离开你的身体

渗透是一项实战的技能，它和你学过多少技术，你从业多少年，你有多少积累，你做过多少大的项目，都没有太大的关系，它就是看你面对眼前的这个目标，你能不能快速的把它拿下