原理其实就是 win server 的远程桌面,我单独找到了端口,可以用远程桌面连接。但是密码不是 web 平台时候的密码,用户名可以确定。估计这个密码是统一写死了,还是怎么的。想抓包也不搞不了。如何搞到密码,独立登录远程桌面。
1
dolphintwo Sep 15, 2020
大概是想绕过鲍蕾姬登机器
|
2
nutting OP 是啊。这个连接相当于也是从本地发起的,那这个密码是打包在客户端 exe 里了,还是创建会话时候从服务器取的?估计后者吧,那我本地抓包能搞到密码吗。
|
3
Tianao Sep 15, 2020 via iPhone
绕过堡垒机?你在想 peach
|