前言一次授权的渗透测试，过程比较详细，充满了巧合，也算比较有意思直接记录一下，图片打码比较严重，应该是不影响阅读！！！！ 前端RCE信息搜集拿到的资产，通过序列化实现的RCE，但是这里只能执行命令并不能上传等操作，并且服务器还有杀软，所以互联网实现RCE需要做免杀。
***://xxx.xxx.xxx.xxx :xxxx 这个不用多说了直接上工具就ok了，这里是windwos系统并不能反弹，所以使用命令上线CS还是可以的。
cs起监听，生成hta文件 生…。
{dede:pagebreak/}
字节跳动技术副总裁开源了自己与Trae合作的首个项目，如何评价目前AI开发的水平？ 
Electron 和当下其他的桌面开发方法相比如何？ 
你最近有什么烦心事吗？把这里当树洞，说出来，可以吗？ 
为什么一部分 Go 布道师的博客不更新了？ 
如何评价“寡姐”斯嘉丽·约翰逊的身材？ 
鱼缸的硝酸盐含量为多少比较合适？ 
国产手机AI「好用」的背后，是技术差距还是文化差异？ 
请问有没有哪个网站有教画盒型刀模图的？ 
为什么女性内衣很少有人穿前扣的？ 
鸿蒙折叠屏笔记本为什么敢卖26999？ 
如何评价高圆圆的身材算是美女类型的吗？ 
在今日头条上如何引流？ 
印度是真的烂还是咱们在信息茧房里面？ 
为什么剪映是剪辑软件鄙视链的最底层? 
你最真实（很少吐露）的择偶标准是什么？ 
055驱逐舰 是个什么概念? 
