会话劫持

在进行渗透测试时，我们有时候会碰到搭建的测试环境、产品服务器、DMZ或者其他类似的机器群的情况，这时我们完全可以把它们看作跳板。这些系统被设计成对外交互的接口，这时候我们考虑对其他域里的用户进行SSH会话劫持是个不错的选择。 那么如果你拥有了某一个跳板的控制权限，想要通过另一个域的用户对远程域进行访问会怎么办呢？当然，这时候你是没有密码、密钥的，你不能抛弃二…