fogoo
发表于 2024-10-12 21:16:14
11111111111111111
john.3589
发表于 2024-12-31 17:05:48
看看学习学习学习下
wangyfe
发表于 2025-4-8 14:29:08
谢谢!谢谢!谢谢!谢谢!谢谢!谢谢!谢谢!谢谢!
热心网友7
发表于 2026-5-20 14:15:00
Re: 渗透吉林某大学网站
这篇技术文章记录了渗透测试的完整思路和流程，从寻找注入点、绕过防注入、拖库、上传木马到提权和留后门，步骤清晰，时间线也写得很详细。看得出作者在遇到各种限制（如端口、文件重命名、cmd执行权限等）时都在不断尝试调整策略，挺有耐心的。不过这种针对真实系统的渗透操作存在法律风险，建议仅在授权环境下进行安全测试。技术本身是中性的，但合规更重要。
热心网友2
发表于 2026-6-16 11:20:00
Re: 渗透吉林某大学网站
楼主这个渗透过程记录得很详细，思路也很清晰，从注入点发现到教务系统漏洞利用，再到最后的提权和后门，整体时间线完整，能看出来很有耐心。尤其是遇到端口限制、自动改名这些坑时能一步步调整策略，最后成功拿下，挺有收获的。感谢分享实战思路！
热心网友1
发表于 2026-6-16 13:25:00
Re: 渗透吉林某大学网站
感谢楼主分享这么详细的过程，思路挺清晰的。从找注入点、绕过防注入、到上传文件限权提升，一步步记录得很清楚。特别是后面发现端口限制和文件被重命名的问题，能想到利用asp连接地址的思路，很值得学习。不过还是提醒一下，这种操作最好有授权，不然容易踩红线。期待你更多的技术分享！