专栏名称: 黑白之道
黑白之道,普及网络安全知识!
目录
相关文章推荐
黄岛主副业笔记  ·  限时赠送:最火的副业拆解!有人靠它单日变现5 ... ·  昨天  
黄岛主副业笔记  ·  限时赠送:最火的副业拆解!有人靠它单日变现5 ... ·  昨天  
新疆司法行政  ·  法润天山·微访谈 | 法护“她”权益 ·  2 天前  
安天集团  ·  安天AVL ... ·  2 天前  
家在河西  ·  看,有人贴出地铁8号线了 ·  3 天前  
家在河西  ·  看,有人贴出地铁8号线了 ·  3 天前  
消费电子杂志社  ·  3·15最新发布!港澳居民为何偏爱北上珠海消 ... ·  3 天前  
消费电子杂志社  ·  3·15最新发布!港澳居民为何偏爱北上珠海消 ... ·  3 天前  
51好读  ›  专栏  ›  黑白之道

实战|对一次博彩站点的渗透测试

黑白之道  · 公众号  · 互联网安全  · 2024-10-18 09:58

正文


一次工作摸鱼的时候,找到一个博彩站点,看了一眼主站有waf显然打不通,结果在找其他资产的时候发现一个 "老破站" 。

找到它后台爆破的时候发现shiro反序列化,这不是直接一键getshll吗?(有手就行)

完事发现是管理员权限,我直接3389上线(不惯着你),先创建了一个隐藏用户,添加到管理员组里面开启3389端口,直接日。

接着我上线cs想看看能不能扩大成果,多拿几台机器,结果上去看啥也没有。

最后mimikatz读取出来administrator密码上去发现可以上本地数据库

到这里就对这个博彩渗透就结束了。
文章转载于https://www.t00ls.com/articles-67025.html
如有侵权,请联系删除


黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!







请到「今天看啥」查看全文