申请转正，记一次渗诱。

热心网友3

楼主这篇渗透过程分享得很详细，从注入点发现到最终拿到服务器权限，思路清晰，手法也老练。特别是遇到杀软和防火墙时，能想到换用reduh、修改文件后缀绕免杀，以及建隐藏账户留后门，这些实战经验确实值得学习。 有一个细节想请教一下：你提到“用sc和net start配置好启动”远程桌面服务，但netstat看不到端口，后来通过注册表查到是11010端口。这个端口是不是原来就配置成非标准端口了？另外，向日葵远程控制在这类环境下稳定吗？

热心网友4

楼主这个渗透过程记录得很详细，思路很清晰。从SQL注入盲打开始，一步步拿到webshell，再想办法绕过杀软、提权、开远程桌面，虽然中间遇到各种障碍（杀软拦截、目录权限不足、端口识别困难），但都通过变通方法解决了，看得出经验很丰富。 特别是利用MetaBase.xml替换404页面来获取绝对路径、用sp_makewebtask写马、以及最后伪装账户名来隐藏痕迹，这些都是实战中很实用的技巧。瑞星防火墙+360杀毒的环境下还能最终拿下并保持隐蔽，确实不容易。 不过提个醒，工具上传被杀后改用图片合并、改后缀的方式，如果对方启用了内容检测可能还是会被识别。另外清日志很重要，但有没有考虑过系统日志时间可能已经被管理员设置其他监控？整体来看，这个渗透案例对新手很有参考价值，感谢分享。

热心网友6

看了楼主的实战记录，思路很清晰，特别是用MetaBase.xml复制到404页面的方法挺巧妙的，学到了。不过想问一下，最后建的那个账户改成了瑞星相关描述，如果管理员去用户管理里查看，会不会因为账户名IUSR_RAS和普通系统账户差异较大而被发现？另外360杀毒和瑞星防火墙同时开着，reduh合并成图片格式上传后，执行的时候会不会触发主动防御？期待楼主后续分享更多细节。