windows内网渗透的一些笔记

本文链接：http://blog.csdn.net/u012763794/article/details/51991529

首先第一步肯定要拿到一台服务器的权限

这里也说一下一些基本拿站的思路和方法吧

1.sql注入肯定是最经典的了，如果是root连接那就直接getshell，不是root连接的数据库那么就爆出后台管理员的账号密码，一般都要MD5破解。如果账号能搞掂那就扫后台，登陆后一般都能getwebshell（比如配置文件写一句话，模板写一句话啊，利用后台管理自带的文件上传啊等等）

2.有些站点直接暴露数据库配置信息的，甚至还可以扫到phpmyadmin的目录，那么就可以直接登陆phpmyadmin获取数据，高权限的甚至写一句话了，没权限的也可以改一下管理员的密码，如果知道加密方式的话，不过一般都是MD5，具体什么算法，如果开源的平台，直接代码审计或者自己在本地搭建一个环境，那个密码就知道怎么改了。

3.XSS也能打到后台获取管理员的cookie，跟着就可以后台登陆了，后面的步骤就不说了

4.还有现在比较少的iis写权限的，直接就上传webshell

5