渗透周边

红队和蓝队资料集锦

红队和蓝队资料集锦

lsh4ck 6年前 30,143 0

项目简介 一个 Red Team 攻击的生命周期,整个生命周期包括: 信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析(在这个基础上再做持久化控制)、在所有攻击结束之后清理并退出战场。 和一个著名的蓝队项目:https://github.com/...

7、Mysql root权限下的注入利用技巧( 二 )

7、Mysql root权限下的注入利用技巧( 二 ) 7

lsh4ck 6年前 275 0

前言须知 在上半部分,我们详细说明了mysql在root权限下如何读写文件,开启外连,这次我们就来简单说明如何通过mysql的log功能写shell以及如何利用udf执行系统命令 日志写,利用核心 利用mysql的general log功能来写shell,其实,核心很简单,当你把...

扫一扫二维码分享