本文讲述了作者在Edu众测项目中的经历，通过某小公司系统拿到了Shell权限，但在内网渗透过程中遇到困难。最终，作者发现了ToDesk进程，通过读取配置文件拿到了远程控制密码，成功连接服务器并获取了运维权限。作者进行信息收集，成功获取其他高校的堡垒机地址和账号密码。