复盘 Tsclient 中从 MSSQL 凭据泄露、Windows 提权到 Cobalt Strike 会话与域内横向的路径，记录三个 flag 的线索，并整理 Beacon 和载荷的基本用法。
主题：域渗透
与「域渗透」相关的文章。
- 发表于
- 发表于
记录 Brute4Road 的 Redis 入口、Linux SUID 提权、代理转发与内网扫描，随后沿 WordPress、MSSQL 和域凭据线索完成四个 flag 的获取。
与「域渗透」相关的文章。
复盘 Tsclient 中从 MSSQL 凭据泄露、Windows 提权到 Cobalt Strike 会话与域内横向的路径，记录三个 flag 的线索，并整理 Beacon 和载荷的基本用法。
记录 Brute4Road 的 Redis 入口、Linux SUID 提权、代理转发与内网扫描，随后沿 WordPress、MSSQL 和域凭据线索完成四个 flag 的获取。