旁注、C段技术

背景

在渗透中,  当网站不存在漏洞或无法渗透的情况下, 即可尝试采用旁注和C段技术。

 

概念

为了更好地理解,  我们先看看网站的简单结构:

旁注: 　同服务器不同站点的渗透方案

在服务器１中，当网站Ａ无法渗透时，　可以通过 旁注查询 获取网站B或者其他网站的地址, 通过渗透其他网站从而渗透网站A。

此时分为两种情况:  

1 . 有权限:　直接跨目录写webshell

2.  无权限:    尝试webshell服务器提权

C段:　同网段不同服务器的渗透方案

当旁注方案失败(其他网站渗透不成功)或者服务器只有一个网站的时候

1. 通过 C段查询 得到同网段上解析的网站A1进行渗透

2. 然后再通过webshell服务器提权得到服务器2的权限,

3. 由于服务器1和2处于一个内网之中, 可以通过内网渗透攻击目标服务器1, 进而拿下网站A