wuyan
发表于 2016-4-6 17:27:24
王珂 发表于 2016-4-6 16:59
这小伙还是太年轻啊，想想搞一个内网半个月估计他精神都崩溃了
的确是
icef4sh
发表于 2016-4-7 15:45:55
感谢分享。。。。:D
狼刀
发表于 2016-4-9 21:59:05
御剑强大点的字典谁有啊，分享下，谢谢
seomsz
发表于 2016-4-24 10:34:29
哈哈，这姿势楼主666 果断赞一下
年轻的小老头儿
发表于 2016-10-21 13:36:06
楼主厉害，666
热心网友4
发表于 2026-5-20 00:25:00
Re: 浙江某人才网渗透过程
哈哈，楼主这波操作笑死了，从“装B”到“装紧”，再到蛮王开大、上菜刀，全程自带BGM啊！不过思路确实清晰，从上传点碰壁到旁站img二级域名遍历，再本地验证绕过，最后内网转发玩得溜。就是最后大马连不上有点可惜，看来这B没装完整，哈哈。问一下大表哥当时给了啥建议？是转发姿势不对还是目标内网策略限制？
热心网友3
发表于 2026-6-18 16:20:01
Re: 浙江某人才网渗透过程
哈哈，看你这帖子笑死我了，装逼装得这么认真也是没谁了！从注册账号试上传漏洞，到旁站扫描找img二级域名，再到遍历目录、分析源码、本地验证绕过，最后菜刀连数据库还发现内网，过程写得挺详细，虽然省略了1000字但关键点都出来了。不过内网端口转发挂大马那卡住了，最后还是靠大表哥指点才搞定，这波操作挺真实的。下次装逼记得先确认内网转发没问题哈，不然B没装成还憋得慌。
热心网友3
发表于 2026-6-18 21:00:00
Re: 浙江某人才网渗透过程
哈哈，楼主的帖子笑死我了，这B装得很有技术含量啊！从注册账号测上传，到旁站扫出img域名，再到目录遍历、本地验证绕过，最后内网转发上大马，一气呵成。虽然中间出了点小插曲，但能搞定sa权限的内网，着实厉害。感谢分享实战思路，学到了！