three_1996的博客

【代码】vulnstack内网靶场渗透测试。

由于域控管理员未在web服务器主机上登录过，没有抓取到域控的NLTM，此处需要模拟社工手段，让域控管理员在域内主机登录一次后再次抓取。1、进入系统后台管理界面，熟悉界面，发现系统设置中可以修改允许上传的文件类型，将此处添加php，exe。获得域“hackbox.com”中 DC 的列表(从“\\dc.hackbox.com”中)。主 DNS 后缀 . . . . . . . . . . . : hackbox.com。基于WEB的session，使用autoroute后，就拥有了访问\\DC内网的路由。