企业渗透1：
任务一、后台文件上传
1.1使用目录扫描工具对目标网站的后台地址进行扫描(如wwwscan)
根据扫描结果可猜测管理员登录界面为/manager/login.php或/myadmin/。
尝试用root root弱口令登录/myadmin/，成功登录数据库。发现数据库"admin"中的密码如下图密文所示：
使用md5解密工具破解密码为"1q2w3e4r"。
用户名：admin 密码：1q2w3e4r
1.2使用爆破出的管理员密码登录后台
任务二、Sql注入
1.访问/sql目录，尝试sql注入攻击，好像没什么太大用处…
2.利用上一任务登录的后台，查看服务器根目录，上传shell.php文件。
其实到这一步已经可以得到Thisisyourflag中的内容，但为了后面实验的方便我们需要配置菜刀。
用菜刀登录后得到下图结果。
任务三、phpmyadmin写shell
在之前的任务一中我们已经登录了数据库服务，直接找到flag表获取结果即可。
任务四、扫描PC端并登陆
1.上传RASscan.py到服务器，并使用中国菜刀打开终端，运行该python脚本；
运行结果如下：
2.使用reGeorge工具配置代理；
首先查看reGeorge工具的使用说明：
根据说明书所写，首先将tunnel.nosocket.php上传到服务器并通过url访问；
然后通过终端，运行reGeorgeSocksProxy.py脚本，指定端口为8080，指定url为刚刚上传的tunnel.nosocket.php的url；
3.开启Proxifier并配置
配置如上图所示。
配置完成后，进行远程桌面连接。其中，远程桌面的密码可以在数据库中找到：
即topsec.123
登录完成后，查看c盘根目录中的flag文件即为答案。
任务五、抓取域控密码并登陆域控
使用mimikatz工具抓取密码：
输入：
privilege::debug
sekurlsa::logonpasswords
得到密码如上图。用上图中的密码和用户名登录主机"192.168.2.10"，在c盘根目录下查看flag文件内容：
其实在实验环境里就已经给出登陆账户和密码了…