旁注 C段技术分析

旁注 C段技术分析

应用环境:在渗透中,当渗透网站不存在漏洞或没法成功渗透的状况下,这时能够采用旁注或C段思路进行渗透web

网站搭建简单结构: shell

旁注:同服务器不一样站点的渗透方案服务器

网站A没法渗透,能够经过旁注查询获取网站B及其余网站地址,渗透其余网站转而渗透A。权限足够的话,直接跨目录写webshell,权限不够的话,尝试webshell提权获取服务器权限,进而渗透网站A。

C段:同网段不一样服务器的渗透方案网站

旁注方案失败的状况(独立网站服务器或其余网站也渗透不成功),这时经过C段查询获取网段上服务器解析的站点进行渗透,再进行webshell提权获取服务器权限,再来进行内网渗透攻击目标网站服务器。

查询接口:code

https://webscan.cc/htm

http://s.tool.chinaz.com/sameblog

http://www.chenboy.com/cscan.htm接口

相关文章
相关标签/搜索