记一次内网横向免杀对抗渗透测试
# 内网横向渗透与免杀对抗实战教学文档
## 1. 外网打点与初始访问
### 1.1 目标发现与漏洞利用
1. **目标选择**：选择国外站点进行练习，降低法律风险
2. **漏洞发现**：
- 发现JBoss网站存在反序列化漏洞
- 使用jexboss工具尝试利用失败：`python jexboss.py -u https://xx.xx.xx/`
- 改用"java反序列化终极测试工具"成功利用
3. **初始信息收集**：
```bash
whoam
2025-08-24 16:22:30
0