内网转发目的

渗透测试中，我们往往会面对十分复杂的内网环境。比如最常用的防火墙，它会限制特定端口的让A和C数据包出入
最典型的解释是：
A可以访问B的80端口，但不能访问B的3389端口
A可以访问B，B可以访问C，但A不能

简介

攻击者在获取服务器权限后，通常会用一些后门技术来维持服务器权限，服务器一旦被植入后门，攻击者将如入无人之境

简介

提权目的

有时，通过某些方式（例如上传Webshell）获取执行命令的shell，但是会因为权

权限绕过

原理

Web应用在接收某个请求执行特定的操作或者访问请求的资源时，要验证此请求是否由正确的