渗透周边

搜索当前分类

搜索

第二十四课：基于MSF发现内网存活主机第二季

lsh4ck 6年前 199 0

第三十二课：配置vps上的msf

lsh4ck 6年前 524 0

第三十九课：vbs一句话下载payload补充

lsh4ck 6年前 142 0

维持域管权限的一些简单办法[ Hook PasswordChangeNotify ] 4

lsh4ck 6年前 247 0

可利用 Hook PasswordChangeNotify 的方式,无需重启系统,且能实时记录修改的密码,只要目标机器不重启一般都不会失效,具体方法很简单,首先,准备好 HookPasswordChange.dll 和 Invoke-ReflectivePEInjection.p...

2、Mysql 基于常规显错方式的注入方法【extractvalue】 20

lsh4ck 6年前 376 0

Mssql的xp_cmdshell组件执行FTP命令

lsh4ck 6年前 911 0

情况较为特殊，只有目录C:\Windows\Temp\，有上传权限： 这里下载的文件默认下载到c:\user\你当前用户名 目录下方，但是这个目录没可写。即便下载了也没戏，因为根本没存进去。 于是接着执行，（先cd到可执行目录，然后在执行ftp，这样就下载到了指定的目录。） cd...

第六十八课：基于Ruby内存加载shellcode第一季

lsh4ck 6年前 487 0

第二十二课：基于SMB发现内网存活主机

lsh4ck 6年前 208 0

第九十四课：基于实战中的small payload

lsh4ck 6年前 158 0

6、Mysql root权限下的注入利用技巧( 一 ) 18

lsh4ck 6年前 330 0

前言须知 虽说是root权限,但这并不意味着,你就可以在目标系统中为所欲为,假如目标的root被降了权,或者你想写shell的目标网站目录都不可写,这时,即使你是root权限,能干的事儿也一样非常的有限,当我们在实战中遇到一个mysql root权限的注入点时,想干或者暂时...