小迪VPC一：从 XAMPP WebShell 到 WebLogic 的三层内网渗透实战

• 关注

• 其他

2026-05-03 16:41:23 所属地 福建省 本文由 创作，已纳入「FreeBuf原创奖励计划」，未授权 # 渗透测试 # 网络安全 # 内网渗透 # WEB渗透 # 靶场 已在FreeBuf发表 0 篇文章 本文为 独立观点，未经授权
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024） 被以下专辑收录，发现更多精彩内容 相关推荐

关 注

• 0 文章数
• 0 关注者

文章目录 一、信息搜集

二、永恒之蓝尝试

三、80 与 443

• 1、phpMyAdmin
• 2、PHPinfo
• 3、尝试目录爆破

四、192.168.111.79

• 1、获取 Administrator Shell
• 2、本机信息搜集
• 3、内网信息搜集
• 4、永恒之蓝

五、192.168.2.22

• 1、本地信息搜集
• 2、内网信息搜集
• 3、获得 Meterpreter Shell 并建立路由

六、192.168.3.128

七、192.168.3.133

八、ARP 记录

• 1、发现 192.168.3.34
• 2、内网信息搜集

九、192.168.10.12

十、192.168.10.10