感覺(jué)有戲，于是我之前花了兩天研究的C語(yǔ)言免殺派上用場(chǎng)了，上傳了免殺360的馬，是shellcode分離免殺的，目標(biāo)上提示命令執(zhí)行成功但沒(méi)反彈回來(lái)，但在自己環(huán)境中能執(zhí)行上線。不是被攔截原因，后面有場(chǎng)景會(huì)說(shuō)明(相信有大佬大概知道什么原因了)。反彈失敗，還是我菜的原因啊~

3.信息收集，數(shù)據(jù)庫(kù)提權(quán)
通過(guò)信息收集，發(fā)現(xiàn)了這套程序還搭建在了其他目標(biāo)上，于是大佬A又用之前的方法拿到了一臺(tái)主機(jī)的webshell，通過(guò)比對(duì)，發(fā)現(xiàn)裝了火絨。