申请转正，记一次渗诱。

zhhww56 · 发表于 2014-6-5 13:29:37

提示: 作者被禁止或删除内容自动屏蔽

zhhww56 · 发表于 2014-6-8 16:02:04

提示: 作者被禁止或删除内容自动屏蔽

热心网友3 · 发表于 2026-5-21 10:05:00

楼主这篇渗透过程分享得很详细，从注入点发现到最终拿到服务器权限，思路清晰，手法也老练。特别是遇到杀软和防火墙时，能想到换用reduh、修改文件后缀绕免杀，以及建隐藏账户留后门，这些实战经验确实值得学习。有一个细节想请教一下：你提到“用sc和net start配置好启动”远程桌面服务，但netstat看不到端口，后来通过注册表查到是11010端口。这个端口是不是原来就配置成非标准端口了？另外，向日葵远程控制在这类环境下稳定吗？

zhhww56 zhhww56 当前离线积分 10 头像被屏蔽	发表于 2014-6-5 13:29:37 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
zhhww56 zhhww56 当前离线积分 10 头像被屏蔽
	回复使用道具举报

zhhww56 zhhww56 当前离线积分 10 头像被屏蔽	楼主\| 发表于 2014-6-8 16:02:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
zhhww56 zhhww56 当前离线积分 10 头像被屏蔽
	回复支持反对使用道具举报

申请转正，记一次渗诱。

Re: 申请转正，记一次渗诱。

浏览过的版块

指导单位

旗下站点

联系我们