后渗透测试过程中，除非事先达成协议，否则渗透测试人员在渗透测试时不会修改客户认为对其基础架构“至关重要”的服务，修改此类服务的目的包括对目标进行权限提升。

权限提升的时候，可以直接对目标进行攻击，基本上都能成功。 点击查看答案&解析

后渗透过程中，内网跨网段时无法连接到攻击者的机器，可以使用Meterpreter中reverse_tcp类型的shell来进行反向连接。 点击查看答案&解析