Question

渗透过程中发现该网站存在注入漏洞,于是果断使用工具获取网站的数据库信息存

Answer 1

问：渗透过程中发现该网站存在注入漏洞,于是果断使用工具获取网站的数据库信息存

答：您好，首先，需要先搜集网站的注入漏洞信息，可以使用漏洞扫描器进行检测，如果检测到存在注入漏洞，则可以使用SQL注入攻击工具，如sqlmap，来获取网站的数据库信息。使用sqlmap的时候需要指定参数，如目标网站的URL，数据库类型，数据库名称等，然后运行工具，就可以获取网站的数据库信息。

问：清除自己上传的webshell和后门清除web入侵痕迹清除系统日志痕迹，清除历史命令，清除磁盘写入痕迹，请问这一操作在渗透测试攻击链中属于什么行为

答：这一操作属于渗透测试攻击链中的保护性行为，是在攻击结束之后确保攻击者在被检测时不会遗留可识别的痕迹。

问：为了防止删除webshell还抓取了服务器的用户名密码并开启了远程访问还植入了后门请问这一操作在渗透测试攻击链中属于什么行为

答：这一操作属于“权限提升”行为，它通常在渗透测试攻击链中扮演重要角色，旨在获得更高的系统访问权限，以便能够对系统进行深入检查，确定存在的安全漏洞。