这次看了西湖论剑比赛的直播，

怎么说了，感触还是挺多的，

dalao们依旧是那么的强，

首先直播非常不友好，导播跟不上解说，各做各的，

然后呢，排行榜分数一直不变，万能不刷新，

不过听解说，看dalao的屏幕，也学到了一些。

首先，比赛是两个web，一个是mycms，一个是typecho搭建的博客，

其次呢，typecho是解说出的题，好像说是存在 ssrf、重装漏洞、越权等等，

mycms不知道，待会去向dalao要源码，

比赛中的一些技巧：

登录机器后，可以使用 history 命令去查看出题人有没有遗留一点东西，

其次漏洞点是有权限去修复的，

在成功攻击对手后，可以尝试去提掉别人的权限，防止对手拿分，

另外做好备份，

最重要的一点是，如何维持权限。