前言：上个月月初开始，在那些项目结束之后进入了挖洞时期，每天的日常工作就是挖洞，除非有临时的项目才会停下，最近…

    下午无意间搜到一个站，近乎明文的账号密码，让我进入了后台。第一眼看到了ewebed…

    ——通过动网论坛8.2任意文件上传漏洞获取webshell…

    做了那么多渗透测试，关于拿webshell的方法算是知道了不少。现在回过头看看自己…

    下午无意间搜到一个站，近乎明文的账号密码，让我进入了后台。第一眼看到了ewebed…

    ——通过动网论坛8.2任意文件上传漏洞获取webshell…

    做了那么多渗透测试，关于拿webshell的方法算是知道了不少。现在回过头看看自己…

原文链接：https://mp.weixin.qq.com/s/mnHGLZ_e3tWkxCL-DPAAvQ …

最近做项目的时候，遇到一个区块链交易所，从渗透这块走估计挺难，所以花了不少时间，打入敌人内部获取了不少信息，通过观察发现几个疑似管理员，在微信群里深入交流之后，获取了不少电话和QQ账号。