Certificate

首页靶机库 MazeSec 靶机下载

此内容已加密

密码请联系作者

Interactive Graph

Table Of Contents

1. 信息收集

1.1. 端口扫描

1.2. ladp信息

2. webr入口点

2.1. 目录扫描

2.2. 文件上传

2.3. 规避性 ZIP 串联

2.4. mysql数据库

3.1. bloodhound

3.2. 流量分析

3.4. SeManageVolumePrivilege 提权

3.5. 导出CA私钥，伪造管理员证书