记一次攻防

原创

rokki3
rokki3

rokki3

2026年4月28日 15:41
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

入口点是viewstate反序列化，直接用工具拿shell

在该目录下传入特定的冰蝎码，连接

传入suo5做正向代理

里面又有火绒，又是win6的主机(我真没招了），做个免杀+重构fscan进行信息收集（具体的扫描结果就不放出来了，太多了）

C段

发现weblogic反序列化，传码

发现里面有大量商务合同，美美拿一波分

里面还有数据库.rar，按照里面的内容进行连接就好了

B段

通过mssql进行横向，内容都差不多，不一一展示了

10段

入口点是个shiro反序列化，传码

走suo5正向代理

后续也就和上面差不多的内容，还有很多没打出来（实在肝不动了）