渗透测试入门之Web权限维持
# Web权限维持技术详解
## 前言
权限维持在红蓝对抗中具有两大核心意义：
1. 防止已获取权限被蓝队破坏
2. 防止其他红队获取相同权限
基本原则：不能影响原有业务的正常运行
## 后台权限维持技术
### XSS Cookie窃取
- **实现方式**：在后台源代码中插入XSS代码
- **优势**：隐蔽性强，不易被发现
- **适用场景**：已获取webshell权限情况下
- **参考代码**：
```javascript
// 示例XSS代码，实际使用需根据目标环境调整
do
2025-08-15 06:14:00
0