阅读提示：为防止内容获取不全，请勿使用浏览器阅读模式。
辉：“我怎么就没想到呢，忘了扫描目录。”
点点：“这是红队快速打点的基础。。。。。”
李明辉：“审计吧。”
李明辉刚准备开始rips进行审计，点点的电话又响了，来电人“17号女朋友，王晶，173,40kg”
李明辉：“点神！不光是我网安大神，还是时间空间管理大师！点神！我滴神！”
点点：“嘻嘻，接个电话。”
兔子：“你们进度咋样了？”
李明辉：“我们找到他们oa系统的源码了。”
兔子：“那审计啊！”
李明辉：“好的兔爷！”
李明辉经过rips的判断加上人工的经验，挖到了oa系统的第一个漏洞，个人信息填写表单的时候有一个preg_re()函数，里面有e修饰符，存在代码执行漏洞。
经过构造exp，成功输出了ph();
李明辉：“ok了，来上线我的冰蝎吧！”
此时只见点点带着一个陌生人回来了。
李明辉：“这是谁啊？”
点点眨了眨眼说道：“你忘了？跟你介绍过的，这是明明，我女朋友”
李明辉：“啊奥奥对对对，这就是明明啊，果然和点神说的一样漂亮啊”
李明辉心想：“这又是哪里的女朋友，21号宁子涵，17号王晶，这得是几号啊。”
李明辉：“嫂子，楼上有米其林三星餐厅，不花钱的，我们的产业。”
明明：“好啊，我还没吃过米其林三星呢。”
明明去到楼上以后点神靠近李明辉说：“兄弟你配合的真好，这是第23号。”
李明辉：“行了行了，我审计出来一个代码执行，已经能连接到ebshell了。”
点点：“速度可以啊，我出去不到十分钟就搞出来了。”
李明辉：“你也是啊，10分钟交一个女朋友。”
兔子：“别聊了，取证吧。”
点点：“还没提权呢！”
李明辉：“我看了，root权限，selinux关闭了，可以远程取证。”
点点：“兔兔你东西掉了。”
兔子：“啊啊啊？没有啊？”
点点：“我的心掉你这了。”
李明辉一脸尴尬，场面空气也异常稀薄。
一则电话打破了这寂静。
兔子：”喂张队。”
张队长：“那个查出来了，这个女的网恋诈骗。”
兔子：“？？？也就是说，这女的网恋诈骗了100多万？”
张队长：“是的。”
兔子：“然后自己被刷单诈骗了？”
张队长：“是的”
兔子：“然后他还是我前女友？”
张队长：“是的”
兔子：“哎，他人挺不错的，没想到搞网恋诈骗，也一起抓了吧。”
张队长：“已经派人去抓了。”
叮，兔子挂断了电话，一脸惆怅的看着李明辉。
兔子：“这个人是我前女友，网恋诈骗别人，现在被别人刷单诈骗了。”
李明辉：“哎，网恋害人啊，现在网恋奔现被骗去缅北割腰子的人有多少啊。哎，真是这个时代的可悲。”
此时兔子的远程取证已经工作完成。
兔子：“很可惜，没找到嫌疑人的位置信息。”
李明辉：“点神，有什么思路吗？”
点点：“社会工程学钓鱼攻击。”
李明辉：“我懂了，可是从哪里做入口呢？”
点点：“和蜜罐差不多。”
李明辉：“我懂了。”
李明辉迅速去机房部署了dker容器，克隆了一个
本章未完，请点击下一页继续阅读》》