[ACTF2020 新生赛]Upload

文件上传的题目

域

1. Domin

2. 内网环境

2.1 工作组：默认模式，人人平等

2.2 域：人人不平等，集中管理，统一管理

1. 渗透基本流程

0. 授权
1. 信息收集
2. 扫描漏洞
3. 漏洞利用
4. 提权（shell环境、桌面环境、最高权限）

扫描

0. 前言

手工与工具相结合

主机探测与端口扫描

主机测探是指确定目标主机是否存活。

1. 实验一：验证区域隔离和策略编写

地址：

2. 实验二：做源转换(SNAT)

2.0 前言