DC‑1 靶场渗透首先通过 nmap 扫描网段确定靶机 IP 并探测开放端口与服务版本，接着使用 msfconsole 搜索并调用 Drupal 漏洞模块，设置靶机 IP 参数执行攻击获取 meterpreter 会话，再利用 python 生成交互式 pty shell，依次读取 /var/www 下的 flag1、Drupal 配置文件 sites/default/settings.php 中的 flag2，借助获取的数据库账号登录 MySQL，使用脚本生成密码哈希修改网站 admin 用户密码，登录网页后台拿到 flag3，读取 /home/flag4 下的 flag4 后，通过 find 命令枚举 SUID 权限程序，利用 find 的 SUID 特性完成提权得到 root 权限，最终读取 /root 目录下的最终 flag 完成靶机，过程中掌握 nmap 扫描参数、msf 使用流程、SUID 提权原理以及输出重定向、Drupal 关键路径等知识点。

针对 CVE‑2015‑5254 ActiveMQ 反序列化漏洞，借助 vulhub Docker 环境，使用 jmet 工具向 61616 端口投递恶意消息，访问队列消息触发反序列化，完成命令执行与获取反弹 Shell 的完整复现

RCE 远程命令执行漏洞成因、PHP 危险函数、Windows 命令拼接符号，并通过 PHP‑system 漏洞环境复现，演示利用 RCE 下载脚本、nc 监听获取靶机反弹 shell 的完整攻击流程

Neo‑reGeorg 内网穿透实验教程，搭建双网卡失陷 Windows 主机与隔离内网 Ubuntu 靶机环境，演示生成 php 隧道脚本、上传 webshell、本地启动客户端、浏览器配置代理，借助 HTTP 隧道经由失陷主机成功访问无法直连的内网 Web 服务