从外网 SQL 注入到接管域控：一条教科书级别的红队内网穿透全链路

原创

暗夜铭少
暗夜铭少

黑帽渗透技术

2026年11月2日 06:40
广东

去阅读

[ CLASSIFIED ] // FULL\_KILL\_CHAINSEED\_16 // DOMAIN\_TAKEOVER

在红队的评判标准里，拿到一个外网的 WebShell 只能算刚刚及格，只有当你接管了域控（Domain Controller），才算是真正拿下了这场战役。

今天，我们模拟一个极具代表性的企业网络：目标外网暴露了 Windows Server 2012 + IIS 环境，内网是一个庞大的 test.local 域。我们将从一个最普通的 SQL 注入点开始，一路杀穿 DMZ 区，建立 Socks 代理，最后通过“黄金票据”和“DCSync”彻底控制整个域环境。