tftp文件上传cgi-bin打点，getsystem提权

.git泄露，cms打点、gitea提权、sudo提权

wordpress打点，sudo提权

sqli->fuzz打点，sudo提权

wordpress后台插件打点，sudo提权

command-injection打点，信息收集提权

cms-sqli获得账号密码进入后台打点，env-hijack提权

fuzz -> command injection打点，irssi聊天室机器人提权

命令注入打点，python2程序漏洞提权、lxd group提权

drupal打点，内核提权