旁站与C段渗透：从同一台服务器上的其他网站撕开教务系统的缺口

同一台物理服务器或VPS上，通过虚拟主机技术可以运行几十个独立的网站。这些网站各自拥有不同的域名和代码库，但运行在同一个Apache或Nginx进程下，共享同一套系统资源。当攻击者拿下了旁站的WebShell时，虽然WebShell在权限上只属于那个旁站的目录，但它运行在同一个Web服务进程里——通过目录遍历漏洞或权限配置缺陷，攻击者可以尝试访问同一服务器上其他网站的目录，包括教务系统的Web目录。

C段渗透的逻辑

C段指的是同一IP段（/24）内的其他服务器。大学的校园网通常分配有一整段公网IP，教务系统、各学院系统、图书馆系统和行政办公系统分布在同一个C段内。攻击者先拿下一台C段内防护较弱的服务器，然后以它为跳板，在内部网络中对教务系统发起攻击——绕过防火墙和IDS的阻拦，以内部可信IP的身份访问教务系统的内部端口。

旁站攻击的实操路径

第一步是旁站测绘——用子域名枚举工具跑目标学校的主域名，找出所有挂在同一台服务器上的子站。第二步是旁站弱点扫描——用漏洞扫描器对旁站逐一扫描，寻找已知漏洞、弱口令和配置错误。第三步是旁站突破——选择一个最弱的旁站，利用SQL注入、弱口令或文件上传漏洞拿到WebShell。第四步是权限蔓延——从旁站WebShell出发，尝试访问同一服务器上的教务系统目录。在Linux上，通过SUID滥用或内核漏洞提权后直接读取教务系统的数据库配置；在Windows上，通过令牌模拟或服务配置漏洞获得SYSTEM权限。

C段渗透的实操路径

C段渗透的路径更长，但隐蔽性更强。先用Nmap对目标C段做一次全端口扫描，找出所有活跃主机和开放端口。然后从最薄弱的主机入手——通常是一台开放了SSH弱口令的测试服务器或一台远程桌面暴露的Windows工作站。拿下这台机器后在它上面部署代理，以它的内网IP为跳板，对教务系统的内部端口进行扫描和攻击。教务系统在防火墙外只暴露80和443端口，但在内网可能开放着数据库端口3306或远程桌面3389。一旦进入内网，教务系统的防线就从正面冲锋变成了侧面渗透。

暗网改GPA中的应用

旁站与C段渗透在暗网改大学GPA的接单任务中经常被组合使用。原因是：教务系统主站防护强，旁站防护弱；正面攻击暴露风险高，C段渗透的隐蔽性强。一次成功的旁站突破可以绕过WAF和IDS的正面拦截，而从C段内网发起的攻击则能在高信任度的网络区域内横向推进。