记一次对tw站点的getshell到内网，网络安全零基础入门到实战教程！

闲来无事 随手打开全球被黑站点 看看有没有高手留下的足迹

打开之后403

[

随便打开一篇文章无果 可能是内嵌.

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

利用云溪收集了下信息。

一阵踌躇莫展的时候 想起403页面发现后台

反手单引号测出注入

Sqlmap梭哈启动

懒得抓包所以直接—forms参数

跑到列的时候发现管理员耍了个小花招 账号在ID里面。。。

寻找上传点

配合任意上传拿下 服务器好像有马 免杀就可以了

菜刀连接 开始收集信息

这里看到2016 就没多想 可以直接用烂土豆试试

乱码切换一下utf-8

探测可读可写目录

用了大佬免杀的烂土豆直接秒了

启用来宾账号

查看IP地址

内网地址.

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

之前学到了一个reGeorg+Proxifier转发特别好用

这里分享一下

上传于网站一样的脚本(Aspx被杀就穿了个ashx)

打开Proxifier 这样配置一下

端口跟对应设置的就好了

然后打开远程连接

找到他的位置

右键用Proxifier打开

直接连接内网地址就可以

这边已经有回显了

[

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程扫描领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！ （全套教程扫描领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~