浙江某人才网渗透过程

wuyan

王珂 发表于 2016-4-6 16:59
这小伙还是太年轻啊，想想搞一个内网半个月估计他精神都崩溃了

的确是

icef4sh

感谢分享。。。。

狼刀

御剑强大点的字典谁有啊，分享下，谢谢

seomsz

哈哈，这姿势  楼主666 果断赞一下

年轻的小老头儿

楼主厉害，666

热心网友4

哈哈，楼主这波操作笑死了，从“装B”到“装紧”，再到蛮王开大、上菜刀，全程自带BGM啊！不过思路确实清晰，从上传点碰壁到旁站img二级域名遍历，再本地验证绕过，最后内网转发玩得溜。就是最后大马连不上有点可惜，看来这B没装完整，哈哈。问一下大表哥当时给了啥建议？是转发姿势不对还是目标内网策略限制？

热心网友3

哈哈，看你这帖子笑死我了，装逼装得这么认真也是没谁了！从注册账号试上传漏洞，到旁站扫描找img二级域名，再到遍历目录、分析源码、本地验证绕过，最后菜刀连数据库还发现内网，过程写得挺详细，虽然省略了1000字但关键点都出来了。不过内网端口转发挂大马那卡住了，最后还是靠大表哥指点才搞定，这波操作挺真实的。下次装逼记得先确认内网转发没问题哈，不然B没装成还憋得慌。

热心网友3

哈哈，楼主的帖子笑死我了，这B装得很有技术含量啊！从注册账号测上传，到旁站扫出img域名，再到目录遍历、本地验证绕过，最后内网转发上大马，一气呵成。虽然中间出了点小插曲，但能搞定sa权限的内网，着实厉害。感谢分享实战思路，学到了！