想冲 OSCP的来！苑老师带你边学边练，硬核备考

4月11、12、18、19、25日（周末直播）

特别提醒OSCP备考人员！考试涉及到的漏洞不仅限于教材中提到的漏洞！教材主要是介绍攻击技术、攻击手段，但是在面对考试的时候，可能存在各种漏洞的靶机，比如我们现在已知公布的HPP漏洞至少是几万、十几万的量级，这么多漏洞不会都在教材中涉及到...

但是针对某一个具体的渗透环节，我们应该怎么去发现漏洞、发现漏洞之后怎么找到应用代码、然后再通过什么方法去修改漏洞代码、拿下目标主机，这些方法、流程，是给备考学员涉及到讲到的，同时也会举一些具体的例子给到大家。所以务必要通过大量的靶机练习来形成渗透思路，找到自己的手感，这样才更有机会通过考试。

1、重复练习，确保自己熟练掌握知识点

2、尝试独立完成实验环境靶机的攻击

3、遇到问题，尽力搜索、阅读相关资料

*搜索是作为技术人员非常重要的技能，遇到问题一定学会自己去搜索，阅读相关资料，中文英文的都好，加深记忆，补足短板。

4、适时寻求帮助，根据方向性的提醒，独立完成实验机

*上一步是必不可少的，但是也不建议大家投入太多时间和精力，参加培训的学员适时在群里寻求帮助，苑老师不会“全盘剧透”给你，而是根据你的进度和情况，给你方向性的提醒，让你逐渐形成思路，最终达到你独立完成靶机的目的。

5、做好笔记，积累经验，总结思路

*每打下一个靶机，都要做好记录总结思路，每个人的知识储备、思考方式都是不一样的，所以每个人都要找到适合自己的一套、独有的攻击思路。这个过程中，苑老师会给大家分享他的思路，但不一定思路就适合你，或者对你来说是最好的，大家通过借鉴参考苑老师思路，来形成、完善自己的思路。