前言一次授权的渗透测试，过程比较详细，充满了巧合，也算比较有意思直接记录一下，图片打码比较严重，应该是不影响阅读！！！！ 前端RCE信息搜集拿到的资产，通过序列化实现的RCE，但是这里只能执行命令并不能上传等操作，并且服务器还有杀软，所以互联网实现RCE需要做免杀。
***://xxx.xxx.xxx.xxx :xxxx 这个不用多说了直接上工具就ok了，这里是windwos系统并不能反弹，所以使用命令上线CS还是可以的。
cs起监听，生成hta文件 生…。
{dede:pagebreak/}
800V是什么技术，为什么特斯拉不跟进？ 
有没有免费的云服务器? 
小米汽车官方解释了刹车盘生锈属于正常现象，并提供了两种除锈功能，这些措施是否足够有效？ 
为什么这次以色列打伊朗，网上声讨的人少了，反而都是嘲笑调侃伊朗？ 
在中国儿子就那么重要吗? 
为什么闺蜜做了妈妈后就像变了个人? 
Rust开发Web后端效率如何？ 
2025年，歼16与美军机50分钟缠斗，为什么知乎上没有任何消息？ 
炫富真的很爽吗？ 
有没有GUI框架开发难度小，***消耗又不多，而且又跨平台？ 
为什么小爱音箱只能播放qq音乐免费音乐? 
如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？ 
对方酒驾，我们提出私了要了3.5W,会被认为敲诈勒索吗？ 
为什么小米造车可以叫小米，而华为不可以用华为品牌造车？ 
如何评价雷佳音、岳云鹏主演的电视剧《长安的荔枝》? 
伊朗没有战斗机吗？为什么不起飞空中拼***？ 
