申明：文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关

CVE-2021-42278、CVE-2021-42287-AD域控一把梭-shell+hashdump

逛网站看到一个双色球网站。 感觉不是什么好东西的样子，于是草之。 随手一扫，满地注入。 获得账号密码 liming  123456 登陆之 随手点入一个广告发布功能 ……

写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结……

写在前面 渗透测试是门技术，也是一门艺术。 这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是……