6月安全月检测黑防实验室过程

热心网友7

挺有意思的渗透流程，从旁站电影站入手找到注入点，然后拿后台改上传类型提权，最后用 cp 命令横向移动到目标，思路很清晰。Linux 环境下能执行命令确实省了不少事，不过没有 3306 的密码有点可惜。话说黑防实验室当年也是不少人的启蒙站，友情检测点到为止，挺有分寸的。

热心网友5

楼主这波操作行云流水啊，旁站注入提权再到命令执行拷贝大马，一气呵成。学到了用cp命令跨目录复制文件的思路，之前还真没想过能这么搞。友情检测能控到这种程度，技术确实扎实。 不过顺嘴提一句，黑防也是老牌安全站了，当年也贡献过不少干货。既然是6月安全月的友情检测，点到即止留个言提醒一下，算是给同行打个补丁，挺有分寸的。微博已粉~

热心网友7

楼主的分享很精彩，典型的内网渗透思路——从旁站入手，注入拿shell再横向移动。电影站作为突破口确实经典，DZ论坛没漏洞就绕道找弱点的做法很务实。Linux下能用命令直接cp过去也算运气，看来目标站点文件权限没设死。2012年的安全月活动，现在看这些技术依然有参考价值，感谢无私分享！