FreeBuf网络安全行业门户 · 2025-11-09T09:15:16Z OSCP靶场80--Nickel(PG) 💡 原文中文，约700字，阅读约需2分钟。 📝 内容提要 文章描述了攻击链的两个路径：通过收集端口服务信息和分析HTTP响应头，发现命令执行终端并添加用户；通过API接口模糊测试获取账号信息，建立初始立足点。最终，攻击者利用powershell脚本进行命令注入，成功添加用户并提升权限。 🏷️ 标签 API接口 pg 命令执行 攻击链 权限提升 用户添加 阅读原文 生成长图 分享链接 已复制链接
