内容简介：

 
0x1 Info
Tag:
MSSQL，Privilege Escalation，Kerberos，域渗透，RDP

靶场地址：https://yunjing.ichunqiu.com/ranking/summary?id=BzMFNFpvUDU 从web到内网再到域的靶场环境都全，且出题的思路很好，感兴趣的可以去玩玩
 
0x2 Recon

Target external ip47.92.82.196

nmap

MSSQL 弱口令爆破，爆破出有效凭据，权限为服务账户权限（MSSQLSERVER）sa:1qaz!QAZ

 
0x3 入口点 MSSQL – 172.22.8.18...

查看原文

? Ichunqiu云境 —— Tsclient Writeup