渗透周边

搜索当前分类

搜索

8、利用宽字节特性注入mysql 12

lsh4ck 6年前 196 0

因为手里暂时也没什么现成的实际案例,所以就暂时先用demo简单演示下完整的宽字节注入流程,虽然是本地环境,但跟实战中其实并没太大差别,大家大可不用太过纠结,宽字节注入原型代码,如下: 当我们尝试经典的‘,一眼望去,貌似什么都没发生,把sql打出来sql才知道,原来’已经被adds...

第六十八课：基于Ruby内存加载shellcode第一季

lsh4ck 6年前 487 0

第九十六课：HTTP隧道ABPTTS第一季

lsh4ck 6年前 892 0

第六课：反攻的一次溯源--项目实战3

lsh4ck 6年前 383 0

第七十九课：基于白名单Regsvr32执行payload第九季

lsh4ck 6年前 117 0

清理痕迹

lsh4ck 6年前 354 0

Linux相关： Linux 系统有三个标准的显示用户最近登陆信息的命令: last, lastb, lastlog 这些命令的输出信息包括登录用户名，最近登陆时间，IP地址等。 为了更好的保持匿名，可以清除信息 last 命令 对应日志文件 /var/log/wtmp: 成功登...

ATT&CK模型实践.html

lsh4ck 5年前 898 0

跳转这里查看完整版HTML

第十七课：红蓝对抗渗透测试2

lsh4ck 6年前 410 0

第九十课：基于白名单zipfldr.dll执行payload第十八季

lsh4ck 6年前 148 0

第一百零七课：跨平台横向移动 [ windows计划任务利用 ]

lsh4ck 6年前 219 0