OSWE PortSwigger SQL 注入 Write-up
PortSwigger SQL 注入 合集，入门到进阶。
F0ne's Blog
Vim 远程代码执行漏洞（CVE-2026-34982）
漏洞是 Vim 中两个缺陷组合形成的远程代码执行漏洞。当用户打开包含恶意 modeline 的文件时，攻击者可通过未正确限制的 tabpanel 选项注入表达式，并在沙箱环境中调用 autocmd_add() 注册自动命令。由于该函数未校验安全上下文，导致注册的自动命令可在沙箱退出后执行，从而绕过安全限制，最终实现任意命令执行。
OSWE Falafel Write-up
通过 PHP 魔术哈希获取 Web 管理员，利用 Wget 命名截断获取系统 www-data 权限，最后通过帧缓冲信息泄露和 Linux Disk 组滥用得到管理员权限。
OSWE Popcorn Write-up
通过 Torrent Hoster 未授权文件上传漏洞获取 www-data 权限并拿到用户旗帜，随后利用 Linux PAM 本地提权漏洞（CVE-2010-0832）提升至 root 权限并获取管理员旗帜。
