如何远程对内网进行渗透测试

远程内网渗透测试思路如下：

1. 通过常规web渗透，已经拿到webshell。那么接下来作重要的就是探测系统信息，提权，针对windows想办法开启远程桌面连接；

2. Web存在sql注入，数据库为SQLServer，通过SQL Server的特性，开启扩展存储过程XP_cmdshell，从而添加管理员用户/组，开启远程桌面。或者MYSQL存在web sql中注入，则不通过webshell翻阅文件来获取数据库连接密码，直接从外部利用数据库连接工具来进行提权；

3. 利用系统已知漏洞来提权，通过wehsell执行systeminfo来确定系统打补丁的情况，从而使用metasploit来溢出提权，选择payloads来开启远程桌面；