滲透測試之我的滲透觀

我是一個需要目的很明確纔會做事的人，在學習新的知識的時候也是如此，我需要系統的瞭解所學知識的框架以及它們的作用。 在學習滲透測試的過程中我認爲滲透的終極目標就是拿到目標機器所在域的域管理權限，具體的滲透路徑如下所示： 滲透測試的過程中可以通過Web漏洞，主機漏洞及社會工程來獲得Shell，然後在通過提權操作爲內網滲透做基礎，最終通過內網滲透獲得域內的最高權限即域管理員權限。個人認爲Web學習的路徑

>>阅读原文<<