渗透测试flag_渗透测试拿到shell

内网渗透--对不出网目标的打法

首先得到内网中一台主机的beacon，抓取密码后进行 *** b喷射，得到另一台开放445端口的机器上的administrator账户密码，在目标机器不出网的情况下，可以使用Smb beacon使目标主机上线 使用条件 具有 *** B Beacon 的主机必须接受 445 端口上的连接。

只能告诉你内网入侵相对外网入侵要容易上手，只不过入侵不可能一两下子就可以说得清楚。入侵一台电脑完全可看条件而定的。

msf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。

第三步：漏洞探测。利用收集到的信息，寻找目标的脆弱点。第四步：漏洞利用，找到对方系统的弱点后，进一步攻克对方系统，拿到目标系统的权限。

polenum,可以获取哪些信息

凭据包括账号密码、HASH、证书、令牌、cookie等众多类型的信息，一旦获取将可能完全控制目标系统。但由于该工具涉及过多的背景知识，因此几乎没有人能发挥其全部功能(一般只用两条命令)，本课我竭尽所能向大家展示这个神一样的存在。

可以了解二维码被扫描的时间、地点、频率等信息，以获得对目标用户的行为分析。可以了解扫码用户的性别、年龄、兴趣爱好等信息，以便更好地定位目标用户。

精简：即获取enum中的item值，而不是value。

java使用enum定义常量类型，常量本身带有类型信息，可以使用==比较。enum定义的类型是class，继承自java.lang.Enum，所有常量都是唯一引用实例，常量可用于switch语句。

获取信息的途径有电视、广播、报纸、期刊、互联网等。电视：是指使用电子技术传送活动的图像画面和音频信号的设备，也是重要的广播和视频通信工具。广播：是通过无线电波或导线传送声音的新闻传播工具。

硬件信息无法获取。你写的代码都是在浏览器里运行，浏览器没有提供这个接口，必须要插件才行的。

记一次log4j2引发的渗透测试

1、记一次log4j2打入内网并用CVE-2021-4228CVE-2021-42278获取到DC权限的靶场渗透。

2、低版本除了升级版本、修改log4j2的类外，还可以通过简单的修改配置临时解决。

3、近日，监测发现互联网中出现 Apache Log4j2 远程代码执行漏洞。攻击者可利用该漏洞构造特殊的数据请求包，最终触发远程代码执行。由于该漏洞影响范围极广，建议广大用户及时排查相关漏洞。