后渗透过程中，内网跨网段时无法连接到攻击者的机器，可以使用Meterpreter中reverse_tcp类型的shell来进行反向连接。

Mimikatz号称Windows口令抓取神器，既能获取用户明文口令，也可以抓取密码hash。 点击查看答案&解析

文件上传漏洞是web安全中经常利用到的一种漏洞形式，这种类型的攻击本质上是攻击数据与代码分离原则的一种攻击。 点击查看答案&解析