0x01 前言 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 0x02 会话传递 通过文件上传拿到shell哥斯拉上线msf 图 2-1 哥斯拉 上线后将msf的shell传递给cs 图 2-2 MSF会话传递 图 2-3 CS上线 0x03 内网渗透 提权进行密码抓取 图 3-1 密码抓取 Administrator/ris.jmjt123 抓取到密码后可上frp进行内网穿透。进行登录。
图 3-2 192.168.1.120服务器 翻文件登录数据库获取mssql数据库权限 图 3-3 mssql数据库 通过查看浏览器保存的账号密码以及未删掉的缓存获取云渠商应用系统权限 浏览器保存密码：admin./admin123 图 3-4 系统后台 图 3-5 后台数据 0x04 结束语 由于是云主机渗透到此结束了，感谢各位师傅观看！！！
小黑 YYDS
小黑 上市公司：打咩
小黑 dddd
小黑 小黑yyds
0x6270 0少nb
0x6270 直接拿下好吧
黑总yyds
Colorado co神dd
tql
Colorado co神tql
带带弟弟吧
Colorado 起飞上车
Mr.奇淼 dd大师傅
dddd
火线用户873824 师傅dd
大佬，牛皮，带带弟弟
Mr.小鳄鱼 😃 任总带我直接日穿了好吧
TQL dddd
摩柯 感谢师傅支持
