首先這大概是這幾個月來解題解到最心累的一題，雖說收穫不少，也更穩固對 Linux 環境下的基礎，在該題 Bulldog 2 的環境下僅有 80 Port 單純從單一網頁服務打穿到系統層，不經讓我想起 AIS3 2015 某堂課程講師所講的「必殺技！！單點突破，全面淪陷。」已經變成 Slogan 了。
首先開頭還是要再來一段廢話，也沒什麼原因，就是遵照一切的文章撰寫風格，這次解的 VulnHub 的題目是 Bulldog 1 ，該系列至發文的今天僅有兩題，原先是想在過年期間解完的，但問題都卡在透過 VMWare 佈署之後，不論是哪種網路環境下都無法得到有效 IP 位址，折騰到改使用 VirtualBox 解決，總之現在連題目都解決了。
想要在年前結束前解完 Raven 系列，卻在最後一題 Raven: 2 上，耗費不少精神與心力，大多的時間都花在處理 PHPMailer，明明之前有在 IRCON 上遇過，當時也沒有拿下含有該漏洞的主機，事後也沒有在針對此漏洞做練習與嘗試，現在遇到也只好面對了，總之這是一題要你拿 Flag 卻執意要拿 Root 的解題過程。
首先這是根據 OWASP Testing Guide v4 Table of Contents 的 Web Application Security Testing 理，基本上官方提供的驗證方法，除了 OWASP TOP 10 上的弱點之外，還概括 Web Application 上所有已知、常見的弱點，項目非常的多。