记一次内网渗透测试经历
摘要：
话说刚开始接触安全测试时，没有一个系统的概念，前辈仍一个内网测试网站，让我把的shell拿下来，那我就开始吭哧吭哧的干起来。首先，做渗透测试要有个思路，不能埋头苦干。所以就开始理了下思路，具体如下：判断有无sql注入点，根据sql注入点来判断数据库类型，若是mssqlserver则查看存储过程xp_... 阅读全文
posted @ 2014-05-06 16:48 zthua 阅读(7245) 评论(10) 推荐(5) 编辑
