一：环境搭建
新增的网卡VMnet2，ip调成10段。
PC配置如下：
DC在该环境中充当是域控。DC配置如下 ：
WEB配置：需要两块网卡，相当于网关服务器。
作者把外网网段都写成了192.168.111.1/24，我们可以就进到选择了NAT网段的服务器中(WEB和PC)，把第一块网卡的IP从111改成自己的NAT网段，我的是216，修改网络需要输入管理员administrator/1qaz@WSX。
开启服务
进入WEB中，来到C:\Oracle\Middleware\user_projects\domains\base_domain\bin 路径
使用管理员才能进去administrator/1qaz@WSX
以管理员权限执行startWebLogic
二：Web探测：
1.nmap探测一下端口：
nmap -sS -v 192.168.216.80
开启了80、135、139、445、1433、3389、7001、49152、49153、49154、49155、49156端口
端口开启可能存在的服务：
445端口开放意味着存在smb服务，可能存在ms17_010永恒之蓝漏洞。
开放139端口，就存在Samba服务，可能存在爆破/未授权访问/远程命令执行漏洞。
放1433端口，就存在mssql服务，可能存在爆破/注入/SA弱口令。
开放7001端口可能存在Weblogic反序列化漏洞。
2.访问地址的7001端口网页。
3.使用JAVA框架漏洞探测工具扫描一下可能存在的weblogic漏洞
4.使用工具注入蚁剑的内存马
5.蚁剑连接
三：内网渗透
1.直接ipconfig /all 看到域de1ay.com，发现是双网卡，10.10.10.1/24为内网的网段，意味着很有可能域控为10.10.10.10（域控一般就是dns的服务器）
2.cs上线，蚁剑上传木马启动（注意要关掉web上的360）
2.提权
明文密码
端口 探测
横向移动
创建SMB监听器
PC上线
DC上线
判断主域
shell net time /domain
