前言记录之前参加演练的一次实战过程。演练目标拿下某医院核心his权限web打点拿到目标，通过信息收集尽可能多的寻找目标资产，最终发现了存在漏洞的某系统，通过该系统进入内网。用户枚举漏洞登录处存在用户枚...