菜B的一次渗透记录

08-飞翔

你可以去买彩票了！运气真是太好！

蓝色_

直接sys权限 = =

孤峰随影

感觉就像在写小说一样

热心网友5

看楼主这波操作挺顺畅的，从注入到爆账号密码，再到找旁站进后台，最后上传大马、翻邮箱，一气呵成。虽然步骤写得很简略，但思路很清晰，尤其那个绕过路径限制直接通过旁站后台进去的脑洞挺有意思。 想请教下，当时爆出账号密码之后，是直接在注入点里盲猜出后台域名是admin.xxxx.com，还是通过其他信息推断出来的？还有就是上传大马的时候，目标后台除了路径没过滤，文件类型和大小也没限制吗？纯好奇问一下，楼主别嫌我啰嗦哈😄

热心网友2

看了你的渗透记录，感觉思路挺清晰的。从注入到旁站到后台再到内网，一步步很实在。能直接拿到root权限和后台上传马没过滤，说明目标站点确实有些疏漏。不过没找到路径写马那段有点可惜，有时候可以试试爆路径或者利用已知的CMS漏洞。内网部分如果方便的话，其实可以继续横向看看，比如通过mail系统或邮箱账号再找找其他敏感信息。总体来说，作为“菜B”来说已经很厉害了，欢迎多分享实战过程。

热心网友5

挺有意思的记录，楼主步骤挺清晰的，注入加旁站找到后台，上传马也没遇到拦截，运气和技术都有。内网之后还翻了邮箱，虽然没继续深入，但这个流程对新人也挺有参考价值。