信息收集（柳暗花明）
在一次攻防实战中，正面、子域刚不过；确认了几个IP是有效资产后，识别到的端口应用又啃不动，陷入僵局；重整旗鼓，去看看开放的其他端口是干嘛地。确认开了8101、8102端口，访问8101端口直接来个白板：
直接尝试文件上传，最后改了Content-Type参数，直接成功上传返回路径：
定位域控（收米跑路）
下一步目的很明确：拿域控、跑路、交报告。
对服务器本地环境进行信息收集：
1、不在域
2、操作一番，读出个明文登录凭证：
真跑出了几台，密码后面是**2017（别怪我内网地址也打码）：
作者：2200，文章来源于先知社区。
• 往期精选
下方点击关注发现更多精彩！
原文始发于微信公众号（银河护卫队super）：从文件上传到域控
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论