有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了故对渗透测试思路做个整理，后续有新的见解持续更新。原作者冯虚，微信公众号：红客突击队

详细介绍了，横向渗透的黄金IPC$ & PTT & PTH & PTK，以及黄金票据与白银票据的方式

B/S（Browser/Server）结构即浏览器和服务器结构。它是随着Interphp技术的兴起，对C/S结构的一种变化或者改进的结构。在这种结构下，旅客工作界面是通过WWW浏览器来实现，极少部分事务逻辑在前端（Browser）实现，但是主要事务逻辑在服务器端（Server）实现，形成所谓三层3-tier结构。这样就大大简化了用户端电脑载荷，减轻了系统维护与升级的成本和工作量，降低了旅客的总体成

想要从Linux中安装软件，有三种方法，分别是从源码包安装、软件包安装、yum源安装。这里我们推荐使用第三种，因为yum源可以跳过包依赖的过程。而且又不是很繁琐。

介绍了如何在Linux中部署Tomcat