声明
此渗透测试后已将所有信息移交警方，请勿用于非法用途。
信息搜集
首先当然是通过fofa进行 bc 网站的后台搜集（搜索语法大家自行探索），获得的 qi 牌 bc 站几乎都是一模一样，估计是分站。随便打开一个看看，是下图
sqlmap 跑一把，发现存在堆叠注入。由于都是分站，因此存在相同漏洞的应该不少。
①网络安全学习路线
②20 份渗透测试电子书
③安全攻防 357 页笔记
本文记录了一次网络安全渗透测试的过程，包括信息搜集、利用 SQL 注入发现漏洞，通过 CS（Meterpreter）上线并进行提权，最终获取系统最高权限。提权方法包括漏洞利用和 MSF 辅助提权。在后渗透阶段，开启 RDP，连接数据库，并进行了横向移动。渗透测试结束后，强调了合法合规的重要性。
最低0.47元/天 解锁文章
3950
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
