首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. WEB安全
    3. 发新帖
[原创]一次渗透测试
发表于: 2016-10-12 16:19 14403

[原创]一次渗透测试

小纯洁嘎嘎 活跃值
2016-10-12 16:19
14403

该渗透文章已经写了几年，属于自己原创。来看雪不久。

所以借此机会将该文章献给网络安全人员，共勉。

如觉得此文不行，还请多包涵。谢谢。


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・1
支持
分享
最新回复 (22)
苏黎世
雪    币： 57
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
楼主这渗透功底可以啊
2016-10-12 17:22
0
幽暗
雪    币： 2759
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
半年盯一个目标，不错。
2016-10-12 17:25
0
zyfzzz
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
“MAILBOX主要的作用就是来存储MAIL的邮件数据。于是我CURL,S扫描了服务器的那个段。一样的，我DMZ怎么都过不去，而且对方常用端口也没开。如果开了，咱们直接复制个shell就过去，本地借用内网那台服务器执行命令就可以了。”

        楼主这段“如果开了”的话，怎么复制shell和借那台mstsc共享了硬盘的服务器执行命令呢？愿闻其详！
2016-10-12 18:36
0
小纯洁嘎嘎
雪    币： 86
活跃值： (18)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
对方WEB端口没开，如果开了，在已经挂盘的情况下，直接复制一个SHELL过去就可以了。然后CURL模拟发包，而SHELL就是接收GET传递过来的命令然后执行。
2016-10-12 18:57
0
zyfzzz
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
你的shell怎么在对方机子上执行起来？难道是放个webshell，然后再去连吗？
2016-10-12 20:00
0
我是谁！
雪    币： 115
活跃值： (23)
能力值： (RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
不懂这些！逆向都还学好
2016-10-12 20:15
0
jlvsjp
雪    币： 7
活跃值： (27)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
仔细拜读了文章，作者对内网网络结构和域操作很熟悉啊，果然大隐隐于市，厉害
2016-10-14 16:08
0
petersonhz
雪    币： 2375
活跃值： (433)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
楼主没有暴露ip么 jc蜀黍找你了么
2016-11-7 10:31
0
petersonhz
雪    币： 2375
活跃值： (433)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
你用的是哪个shell呢？
2016-11-7 10:33
0
super马骝
雪    币： 23
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
嘿嘿
2017-12-21 09:48
0
空白格by
雪    币： 0
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
6666
2017-12-22 15:13
0
wx_时间
雪    币： 94
活跃值： (333)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
666
2018-3-24 00:30
0
Jason江
雪    币： 5
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
petersonhz 楼主没有暴露ip么 jc蜀黍找你了么
这个文章写得完全就是一部短篇小说，JC蜀黍知道了也不会当真，
最后于 2018-4-3 14:06 被Jason江编辑 ，原因：
2018-4-3 13:57
0
petersonhz
雪    币： 2375
活跃值： (433)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
Jason江 petersonhz 楼主没有暴露ip么 jc蜀黍找你了么 这个文章写得完全就是一部短篇小说，JC蜀黍知道了也不会当真，
你攻击的是服务器么
2018-4-4 22:14
0
马良 VR影视
雪    币： 218
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
有这种事求助呀
2018-4-18 18:58
0
sydeny
雪    币： 15
活跃值： (22)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
我只想说缺打杂的徒弟吗？
2018-8-1 15:49
0
blad
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
大佬，膜拜
2018-9-30 14:49
0
julyqwa
雪    币： 36
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
大佬喝茶
2018-10-27 16:35
0
ganqiyuan
雪    币： 185
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
可以留个联系方式吗楼主
2019-3-13 05:48
0
sworden
雪    币： 219
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
没看懂，但是楼主看起来很厉害的样子。
2019-3-14 11:39
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//