最近太忙了，忙于各种奇奇怪怪的事情，有攻防，有应急，有渗透，还成为了一段时间内的“word高级工程师”......有师傅说我现在更新的越来越慢了，是呀，其实我也不知道怎么了，每天各种新闻充斥在耳边，谁因为分享XX渗透技术被XXX了，真害怕自己不小心触犯了谁的利益，直接就进去了，以后还是得小心，现在技术啥的好像越来越难以分享，有些能讲的我都尽量发出来，以后估计就是提供思路为主了......

一些小思路

1. redis高权限运行，直接账号密码连接然后提权，使用开放的SSH端口进行公私钥写入，无密连接获得主机权限；
2. 获得小程序秘钥（appId和AppSecret），直接制作token接管;
3. 获得各种云的秘钥（accessKey和secretKey），利用云存储客户端获得存储桶权限，利用“CF工具”接管XX云管理权限，然后控制主机。
4. 获得主机权限之后继续利用里面的数据库账号信息，接口信息获得其他权限；
5. 获得数据库权限后，多查看用户信息，使用用户信息获取其他web权限，然后进一步利用。
   

    利用文件上传漏洞获得权限，然后就是内网刷分了，内网刷分看似简单却又不简单，主要还得掌握：快、准、久。

快：信息收集速度要快，特别是打印机和FTP、SMB协议，内网大多数打印机都是默认口令或者无口令；还有存活资产开放的端口。

准：获得内网信息之后，一定要打得准，控制好告警的数量，一旦攻击流量过大容易引起注意；

久：持久化，免杀是关键。

一些小思路

1. 获得主机权限之后，进行内网穿透，然后翻找各种文件寻找账号密码或密码本，然后密码字典制作，密码喷洒获得其他主机、数据库权限；获得低权限的时候不要慌，使用各种对应插件进行提权，若不行则找管理员运行的相关程序进行提权，例如redis写公钥等；
2. 使用弱密码/默认密码去验证内网web系统以及安全设备管理系统；
3. 多去寻找双网卡机器，这样子可以找到更多资产进行刷分。

部分弱口令如下：admin/admin@123admin/Epoint@11111admin/Epoint@22222admin/111111admin/000000admin/222222sysadmin/1Admin/1A0000054/A0000054E000005/E000005postgres/123456

    我的网安之路还有很长的路要走，还需努力......