
记一次护网通过外网弱口令一路到内网
本文由掌控安全学院 – 石英 投稿 一次教育专题的护网,因为是教育专题,所以靶标都是学校或者教育局,学校嘛,外网是挺难找到口子的,但是找到口子内网就很脆弱了。所以就是要想办法进内网。 百无聊赖的一个个靶标找资产的时候,看到一个虚...

本文由掌控安全学院 – 石英 投稿 一次教育专题的护网,因为是教育专题,所以靶标都是学校或者教育局,学校嘛,外网是挺难找到口子的,但是找到口子内网就很脆弱了。所以就是要想办法进内网。 百无聊赖的一个个靶标找资产的时候,看到一个虚...

起因:夜黑风高的晚上内卷中,某大佬发了一张图过来。 1. 大佬来吊我: 2. 通过一番交流,他将phpinfo给了我: 接着看了一下问题: Disable_functions函数: 3. 看丑恶的嘴脸: 4. 又沟通了一下,上...