前言一次授权的渗透测试，过程比较详细，充满了巧合，也算比较有意思直接记录一下，图片打码比较严重，应该是不影响阅读！！！！ 前端RCE信息搜集拿到的资产，通过序列化实现的RCE，但是这里只能执行命令并不能上传等操作，并且服务器还有杀软，所以互联网实现RCE需要做免杀。
***://xxx.xxx.xxx.xxx :xxxx 这个不用多说了直接上工具就ok了，这里是windwos系统并不能反弹，所以使用命令上线CS还是可以的。
cs起监听，生成hta文件 生…。
代码：
超小团队选择Django还是Flask？
为何中国反复升级轰六轰炸机群？
如何评价电影《碟中谍8：最后清算》？
如何评价白宇帆、辛柏青主演的电视剧《护宝寻踪》？
如何看待现在的前端？
为何中文互联网相对英文互联网的内容质量较低？
如何看待打五笔的人？
如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？
Firefox是如何一步一步衰落的？
脸与身材不符是种怎样的体验？
微信服务器会保留聊天记录吗,会保存多久?
有什么是你去了上海才知道的事情？
明明无线鼠标有那么多优点，为什么还有那么多人买有线鼠标？
电影《碟中谍》系列中哪一部最好？
如何评价阿里等大厂笔试现已经禁用本地IDE？
如何优雅地给妹子优化电脑（Windows）？
男医生在给年轻靓丽的女性检查时会是什么心态？
平面设计主KV做成这样，在你的城市薪资一般多少？
多个充电宝或电芯品牌的 3C 认证证书被暂停，涉及罗马仕、安克、绿联、倍思、安普瑞斯等，发生了什么？
评价一下Proxmox VE与ESXi的优劣？
服务器能否拒绝非浏览器发起的HTTP请求？
Swift 和同时代的其他语言比起来怎么样？
长沙申请全运会成功，未来几年会对长沙那些帮助，是否会加快长株潭融城以及经济发展？
各省的省超出来后（类似于苏超），中超是不是就废了？
字节跳动技术副总裁开源了自己与Trae合作的首个项目，如何评价目前AI开发的水平？
洲际导弹能打到任何地方，为什么还需要轰炸机？
如何看待《捞女游戏》导演***辉B站账号遭封，是否遭到打击报复?
能够自己一个人创业的全栈web码农fullstack developer要会哪些技术？
你们在编程时遇到过什么离谱的bug吗？
如何看待rust编写的zed编辑器？
