本文记录一次完整的内网主机攻防全过程，还原从外部 Web 服务作为突破口，逐步向内网服务器深层渗透的完整操作链路。

本次目标对外仅开放 Web 服务与 SSH 服务，对外暴露一套内容管理系统。攻击者从信息搜集开始，通过账号爆破获取 Web 后台访问权限，上传 WebShell 拿到 Web 服务权限；再通过服务器本地信息挖掘，获取普通业务用户账号凭据，完成第一次权限跳转。