专栏名称: 黑白之道

黑白之道，普及网络安全知识！

相关文章推荐

嘶吼专业版 · 窃取加密货币的恶意软件攻击感染近3万人 · 2 天前

国机工程集团 · 国机工程集团积极推动国家及行业标准制定 · 昨天

股妖姬 · 国产大模型概念股盘点：多家企业受益技术合作迎 ... · 2 天前

默安科技 · 宵明CSPM：助力跨国企业解锁云上安全新技能 · 5 天前

晚点LatePost · 百亿美元公司动向丨LVMH亚洲收入下滑16% ... · 5 天前

51好读 › 专栏 › 黑白之道

实战|对一次博彩站点的渗透测试

黑白之道 · 公众号 · 互联网安全 · 2024-10-18 09:58

正文

一次工作摸鱼的时候，找到一个博彩站点，看了一眼主站有waf显然打不通，结果在找其他资产的时候发现一个 "老破站" 。

找到它后台爆破的时候发现shiro反序列化，这不是直接一键getshll吗？（有手就行）

完事发现是管理员权限，我直接3389上线（不惯着你），先创建了一个隐藏用户，添加到管理员组里面开启3389端口，直接日。

接着我上线cs想看看能不能扩大成果，多拿几台机器，结果上去看啥也没有。

最后mimikatz读取出来administrator密码上去发现可以上本地数据库

到这里就对这个博彩渗透就结束了。

文章转载于https://www.t00ls.com/articles-67025.html

如有侵权，请联系删除

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END

推荐文章

嘶吼专业版 · 窃取加密货币的恶意软件攻击感染近3万人

2 天前

国机工程集团 · 国机工程集团积极推动国家及行业标准制定

昨天

国机工程集团 · 国机工程集团积极推动国家及行业标准制定

昨天

股妖姬 · 国产大模型概念股盘点：多家企业受益技术合作迎来发展新机遇

2 天前

股妖姬 · 国产大模型概念股盘点：多家企业受益技术合作迎来发展新机遇

2 天前

默安科技 · 宵明CSPM：助力跨国企业解锁云上安全新技能

5 天前

晚点LatePost · 百亿美元公司动向丨LVMH亚洲收入下滑16%；ASML订单大逊预期；亚马逊发布彩色显示Kindle

5 天前

晚点LatePost · 百亿美元公司动向丨LVMH亚洲收入下滑16%；ASML订单大逊预期；亚马逊发布彩色显示Kindle

5 天前

BIE别的 · 虐老现象正在美国蔓延

7 年前

教你看穿男人的心 · 为什么那么多女人都败给了男人的“肉体”？

7 年前

阿尔法工场研究院 · 两年之内英特尔将跌去一半市值？

7 年前

城市画报 · 一场由屁股引发的革命友谊

7 年前

燕郊汇 · 燕郊某小区外，一夜之间路边几十辆车玻璃被砸

7 年前