前言一次授权的渗透测试，过程比较详细，充满了巧合，也算比较有意思直接记录一下，图片打码比较严重，应该是不影响阅读！！！！ 前端RCE信息搜集拿到的资产，通过序列化实现的RCE，但是这里只能执行命令并不能上传等操作，并且服务器还有杀软，所以互联网实现RCE需要做免杀。
***://xxx.xxx.xxx.xxx :xxxx 这个不用多说了直接上工具就ok了，这里是windwos系统并不能反弹，所以使用命令上线CS还是可以的。
cs起监听，生成hta文件 生…。
{dede:pagebreak/}
如何评价电影《碟中谍8：最后清算》？ 
家里想搞一个服务器，怎么才不违规？ 
为什么苹果使用微信小程序比安卓要流畅很多？ 
女婿不喜欢去丈母娘家的原因是什么？ 
马上领证了，发现男朋友离不了游戏，让他少打游戏他会非常生气，正常吗？ 
如何评价 Ubuntu 24.04 LTS？ 
为什么现在的中国电影越来越烂？ 
为啥人坐在并不严密的车子里拍摄狮虎时，这些猛兽却很少攻击人？ 
平面设计真的很难做吗？ 
SpaceX 星舰 36 号火箭静态点火测试爆炸，爆炸的原因是什么？会对星舰发展产生什么影响？ 
你在生活中见过哪些「强者从不抱怨环境」的例子？ 
网传《碟中谍 8》亏损可能超 14 亿，是真的吗？这背后的原因是什么？ 
广东省肇庆市怀集县洪水后，赵一鸣零食店被哄抢，物资和收银机里面的几千块钱被哄抢一空，如何评价？ 
大家都喜欢用什么浏览器？ 
为什么任天堂在NS2上没有选择使用OLED屏幕以提升续航能力和显示效果？ 
有没有开源的搜索引擎? 
