渗透测试之我的渗透观

我是一个需要目的很明确才会做事的人，在学习新的知识的时候也是如此，我需要系统的了解所学知识的框架以及它们的作用。 在学习渗透测试的过程中我认为渗透的终极目标就是拿到目标机器所在域的域管理权限，具体的渗透路径如下所示： 渗透测试的过程中可以通过Web漏洞，主机漏洞及社会工程来获得Shell，然后在通过提权操作为内网渗透做基础，最终通过内网渗透获得域内的最高权限即域管理员权限。个人认为Web学习的路径

>>阅读原文<<