最近在做内网渗透相关姿势点的总结，打了一些靶场，本次内网网络拓扑图如下所示，中等进阶难度。

2018年12月份以来，感染GandCrab 5.0.4版本的用户逐渐增多，5.0.5已经出现很久了，为什么5.0.4却迎来了爆发呢？ 带着这个问题，我们详细分析了近期流行的样本，发现病毒变种通过多种方式传播，

测试系统是否存在设计缺陷、逻辑错误漏洞，如支付漏洞、业务流程绕过、业务功能缺陷、短信轰炸、任意用户密码重置等。

随着短视频直播行业的成熟，很多达人都发展出成熟的团队，这之中总能出现一些意外吸引到不少关注的角色。有越来越多大V的“副手”摆脱原达人的影响，找到了自己的发展方向，迎来职业生涯的春天。

本文主要介绍 JavaScript 中原型链污染漏洞的原理与利用，但直接介绍该漏洞过于无趣，所以以一个靶机的渗透过程为引。