2023年4月21日
记一次从JS到内网的横向案例
摘要： 前言前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从JS中寻找突破的文章，于是硬着头皮刚起了JS，最终打开了内网入口获取了靶标权限和个人信息。在此分享一下过程。声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安 阅读全文
posted @ 2023-04-21 16:29 渗透测试中心 阅读(477) 评论(0) 推荐(0) 编辑