渗透测试之内网提权

在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。

网站渗透提权到爆破数据库密码需要十天。根据查询相关信息显示：高级网站渗透测试的话需要十天，是由人工对每个功能和代码进行全面的测试，看杜绝工具扫描，全靠人工实打实的实战经验基础。

明确目标 · 确定范围：测试目标的范围，ip，域名，内外网。· 确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。