2021年2月2日
记一次由sql注入到拿下域控的渗透测试实战演练（上）
摘要： 本次渗透总流程： 1.从一个web页面发现SQL注入并可以通过注入getshell 2.通过对webshell的提权成功拿下服务器管理员权限 3.通过内网穿透成功连接目标服务器的3389远程桌面服务 4.通过在目标服务器上安装并使用nmap完成信息收集，为接下来横向移动以及拿下域控提供基础 5.通过 阅读全文
posted @ 2021-02-02 21:48 Secur1ty 阅读(341) 评论(0) 推荐(0)