在上次拿下了一台内网主机后，将其作为跳板，对192.168/16网段进行了扫描
介绍先上一张内网环境拓扑图
经过扫描后，识别出几个重要资产，并将他们作为目标进行针对性的测试
192.168.122.8192.168.122.11192
2019-09-19
mssql无webshell提权
在内网中扫描到了几台sa权限的mssql，报备后做了次简单的检测
侦查Navicat连上后查看xp_cdshell是否存在
发现存在的
执行exec master..xp_cmdshell "systeminfo"发
2019-09-15