子域名遍历+端口爆破+目录扫描+文件上传getshell-实战外网打点

0x01 前言 

        在前不久的一次地级市攻防演练中，给定的资产少之又少，虽然中途也挖到了一些sql注入、越权、未授权等相关漏洞，但是还不能达到getshell。客户又要求必须要拿出成果，但是要求不能使用钓鱼的方式，我还特意问了下能不能近源攻击，准备套上我的badusb去现场自助机器上插插，直接就一口给我回绝了，于是乎就开启了漫长的外围打点，在不断的FUZZ下终于还是getshell这不把你打穿？

先点赞后关注以后学习不迷路

声明：

本账号技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 外围打点

0x01 资产梳理

        给定的资产，虽然给的不多，但是根据以往打攻防的经验来看，大概率有东西，如下，厚码请见谅！！！

        将目标资产整理如下，首先先将域名进行一顿