旁注、C段技术

背景 在渗透中,  当网站不存在漏洞或无法渗透的情况下, 即可尝试采用旁注和C段技术。   概念 为了更好地理解,  我们先看看网站的简单结构: 旁注: 　同服务器不同站点的渗透方案 在服务器１中，当网站Ａ无法渗透时，　可以通过 旁注查询 获取网站B或者其他网站的地址, 通过渗透其他网站从而渗透网站A。 此时分为两种情况:   1 . 有权限:　直接跨目录写webshell 2.  无权限:   

>>阅读原文<<