本次黑盒测试旨在获取域控制器权限并寻找重要文件。通过扫描发现网站使用Joomla CMS,成功连接数据库并修改管理员密码。利用环境变量和工具绕过限制,执行命令获取敏感信息,最终通过CVE-2020-14722漏洞成功获取域控权限。
作者目睹一轮又圆又近的红日,觉得景色很美,但拍照后太阳显得很小,破坏了眼中的美感,感叹没能拍好这轮红日。
可惜没拍好, 眼看着感觉挺好的, 太阳挺圆的、挺近的, 但是进了俺的相机后, ……为什么这么小了, 严重破坏了眼中的美感。
ATT&CK红队评估(红日靶场一)学习笔记
完成下面两步后,将自动完成登录并继续当前操作。