渗透周边

Mssql的xp_cmdshell组件执行FTP命令

Mssql的xp_cmdshell组件执行FTP命令

lsh4ck 6年前 936 0

情况较为特殊,只有目录C:\Windows\Temp\,有上传权限: 这里下载的文件默认下载到c:\user\你当前用户名 目录下方,但是这个目录没可写。即便下载了也没戏,因为根本没存进去。 于是接着执行,(先cd到可执行目录,然后在执行ftp,这样就下载到了指定的目录。) cd...

清理痕迹

清理痕迹

lsh4ck 6年前 355 0

Linux相关: Linux 系统有三个标准的显示用户最近登陆信息的命令: last, lastb, lastlog 这些命令的输出信息包括登录用户名,最近登陆时间,IP地址等。 为了更好的保持匿名,可以清除信息 last 命令 对应日志文件 /var/log/wtmp: 成功登...

扫一扫二维码分享