中午又花了1个小时梳理了4章
客户端的攻击，主要集中在客户端漏洞的收集、浏览器漏洞利用、还有一个java方面的漏洞利用示例，后续每一个都要动手操作一下
Web渗透这块内容感觉比较简单，主要有xss、mysql的注入、文件上传漏洞、工具方面
密码破解，主要是暴力破解、在线破解平台的使用和hash字典方面，不是太难
端口重定向和隧道，主要包括了ssh、http、socket代理，这些都比较常见，以前都接触过
标签：PWK115,方面,梳理,漏洞,主要,OSCP,破解,客户端
来源： https://www.cnblogs.com/tangjf10/p/12524365.html