1樓：
我終於可以回答這個問題了開心。待會回答
這是1月14
現在是1月22日我成功了遠端getshell 了。
雖然很low 但是還是有點激動
搜尋最新漏洞
利用工具成功
不要覺得我說的很簡單啊雖然確實很簡單，工具選擇錯了也不行，很多poc 到實戰都有問題。
利用成功以後還要記得毀掉蹤跡跑路，還要學很多比如後滲透域控…
2樓：wa1ki0g
第一次拿shell是大一的時候吧，那時候還是個天真無邪的孩子，乙個有sql的站，繞了個簡單的waf,賊老的那種，用了個工具直接把賬戶密碼跑出來了，有後台直接登上了，傳了個 ，就交上去沒再弄了。
3樓：
業餘指令碼小子強答一下
17年那會兒盛行永恆之藍
學校內網的伺服器幾乎都被玩壞
曾嘗試搞一台在上面搭tz來繞過11點斷網限制
4樓：Rick Fox
高階滲透倒是沒搞過，不過有件事一直印象深刻。
記得在上中學的時候，初高中不記得是哪個了，當時還叫電腦房的網咖雛形剛剛從地下走向正式經營，網咖管理軟體不太專業。我記得我用輸入法漏洞進入了系統超級管理員，然後就很輕鬆的在沒有計時系統的情況下玩電腦了。雖然很簡單，但卻讓我一直記到了今天。
不過當時我自己已經有電腦了，不需要去網咖了，這個方法並沒有實際使用。
5樓：weierruo
第一次是面試我們公司的時候做的online challenge吧，不過不算完全成功，時隔已久不記得具體，只記得有很多專門設計的漏洞然後可以拿到資料庫拿到原始碼之類的。
真正意義的第一次成功應該是給某巨頭測試他們datacenter裡面的某個tape管理裝置，通過幾個chained vulnerabilities拿到了root shell。幸好是連到他們生產環境之前的安全測試，不然可能又要有一次全球資料洩露了[驚喜]。因為保密協定所以那幾個漏洞就不說了。
近幾年做的專案中（基本上都是國外的），其實大多數漏洞都挺少的。
6樓：風流相
前兩年。。乙個莫名其妙的比賽。。。給了一堆目標。。隨便看了幾個站，一看有學校。。搜下歷史漏洞。。輕鬆上傳一句話。。選單加轉碼指令碼getshell
7樓：
學校裡資訊中心裡實驗室幫老師做專案，整幢樓是個大區域網，無聊時在實驗室機器上裝了個Cain，ARP欺騙+嗅探，校內系統沒有https證書，form表單提交登陸基本明文，結果乙個學期下來差不多學校OA,郵件系統，老師郵箱逛了個遍，後來學校園區爆發ARP病毒，估計也有同行這麼幹，動靜太大，網路中心老師容易找上門，遂作罷。不要改東西，不要破壞，低調點基本沒問題。現在法規出來，需要先授權，學校也不要隨便搞，萬一來個處分得不償失。
後來學網路課學交換機可以做埠映象，不需要ARP這麼暴力，還是得多學習，思路才不會這麼僵硬。
8樓：
大概是03年吧。 S.exe 掃3389埠
然後遠端桌面連線，使用者名稱 administrator/admin/new 密碼空/123456
當然我覺得這並不算是滲透。只是一此簡單的埠掃瞄＋弱口令
真正的滲透應該算是畢業後參加工作。滲透中石化、中石油、運營商等大型企業。
感覺就是相當的亂套。中介軟體漏洞、VPN弱口令輕輕鬆鬆殺進內網。然後一頓弱口令檢測，相當無趣。
而有難度的滲透，就是搞一些國外的目標。 當然我這麼菜，乙個也沒有搞下來過。
9樓：我吃熱乾麵
谷歌haker找後台，然後burp弱密碼爆破，進後台在發布文章地方存在00截斷，上傳一句話，被攔截，換冰蠍加密傳輸，拿到shell，存在disabled函式，用ld_preliad劫持函式執行系統命令，發現髒牛，提權。
指令碼小子的操作。。。。現在在看二進位制
求助，受傷的貓頭鷹，怎麼搞定？
事情已經解決，鳥放飛了。抓鳥就像抓甜筒 鳥乙隻眼壞的，飛走了多半活不成，鳥很兇，我也不想養。飛走前的狀態，能吃能拉，早上從箱子裡出來在房間飛。飛走的時候，出門風一吹就脫手了，方向是好眼睛的方向。 趙寧漢 根據我們家兩年前在雪地裡帶回乙隻貓頭鷹的經驗來看你可千萬不要輕易用手去抓它，否則它可能用爪子抓穿...
怎麼搞定乙個不喜歡你的男孩子？
亂椛 你要的是結婚的程度還是你愛他的程度？要我說你只要有勇氣，再笨的方法去追，他不喜歡你，非常不喜歡你，用真實的你去打動他，你笨的出奇，十二分千萬分喜歡那個人，你努力，你哭你笑，有一天他感動，他保持不變，都是無關緊要的結局而已。沿路的風景比起望穿了的盡頭，是在的幸福和盼的幸福的不同。那麼這個答案到此...
時間緊急，酒店爆滿的情況下，怎麼搞定旅遊住宿問題？
擼幾套卷子再說話 我發現一件事情，入住前一星期內是酒店最貴最難訂的時候，但是如果是直接到入住日期了訂當晚的酒店反而便宜，因為總有酒店是沒滿房的，他們為了把房都訂出去會降價。今天5.4日，寫於長沙，一周前看非常一般的酒店全都是600以上，今早看變成了兩百多，可惜已經訂了房不能再退了，感覺自己發現乙個省...