前言一次授权的渗透测试，过程比较详细，充满了巧合，也算比较有意思直接记录一下，图片打码比较严重，应该是不影响阅读！！！！ 前端RCE信息搜集拿到的资产，通过序列化实现的RCE，但是这里只能执行命令并不能上传等操作，并且服务器还有杀软，所以互联网实现RCE需要做免杀。
***://xxx.xxx.xxx.xxx :xxxx 这个不用多说了直接上工具就ok了，这里是windwos系统并不能反弹，所以使用命令上线CS还是可以的。
cs起监听，生成hta文件 生…。
{dede:pagebreak/}
做客孩子临走时带走几只玩具，我的孩子抗拒并一直哭，要怎么开导？ 
国产手机AI「好用」的背后，是技术差距还是文化差异？ 
世界上气候最好的城市有哪些？ 
性在婚姻生活中真的重要吗? 
Electron 和当下其他的桌面开发方法相比如何？ 
你见过身边身材最好的女生是什么样子的？ 
颠覆空调形态，美的无外机嵌入式厨房空调新品是黑科技还是噱头？ 
伊朗和以色列为什么此时爆发冲突？背后有哪些深层原因？ 
男朋友说我穿衣服太开放，难道好身材不应该显示出来吗？ 
前端如何设计网页？ 
不是都说6月美债要爆吗 怎么没消息了? 
医生老师公务员三个铁饭碗群体，谁会第一个面临职业危机呢？ 
中国发动机是技术落后，还是材料技术没有攻克? 
涉密计算机可以用windows10操作系统吗? 
国产手机AI「好用」的背后，是技术差距还是文化差异？ 
微信头像会影响第一印象吗？
