渗透周边

  • 全部
  • OSCP
  • 企业安全
  • 八字命理
  • 工控安全
  • 我的杂类
  • 渗透周边
  • 漏洞预警
  • apt攻击与防御系列
  • xss
  • 信息搜集
  • 提权
  • 注入专辑
  • 神器
  • 靶机练习
  • 发布日期
  • 修改时间
  • 收藏数量
  • 点赞数量
  • 评论数量
  • 评分
  • 随机
  • 热度
  • 最新评论
    • 7、Mysql root权限下的注入利用技巧( 二 )

    7、Mysql root权限下的注入利用技巧( 二 ) 7

    lsh4ck 6年前 275 0

    前言须知 在上半部分,我们详细说明了mysql在root权限下如何读写文件,开启外连,这次我们就来简单说明如何通过mysql的log功能写shell以及如何利用udf执行系统命令 日志写,利用核心 利用mysql的general log功能来写shell,其实,核心很简单,当你把...

    清理痕迹

    清理痕迹

    lsh4ck 6年前 355 0

    Linux相关： Linux 系统有三个标准的显示用户最近登陆信息的命令: last, lastb, lastlog 这些命令的输出信息包括登录用户名，最近登陆时间，IP地址等。 为了更好的保持匿名，可以清除信息 last 命令 对应日志文件 /var/log/wtmp: 成功登...

    HTB-靶机Zipper-writeup

    HTB-靶机Zipper-writeup 18

    lsh4ck 6年前 473 0

    Usually scan，nmap+dirb+gobuster+msftcp find zabbix，ver3.0.21： think about zabbix has jsrpc.php，any exploit？，json interface is not authorized...

    扫一扫二维码分享