渗透周边

搜索当前分类

搜索

老外的一次较完整和典型的内网渗透

lsh4ck 6年前 763 0

6、Mysql root权限下的注入利用技巧( 一 ) 18

lsh4ck 6年前 335 0

前言须知 虽说是root权限,但这并不意味着,你就可以在目标系统中为所欲为,假如目标的root被降了权,或者你想写shell的目标网站目录都不可写,这时,即使你是root权限,能干的事儿也一样非常的有限,当我们在实战中遇到一个mysql root权限的注入点时,想干或者暂时...

如何抓住一个技术“点”，来进行学习 4

lsh4ck 5年前 1,928 2

刘哥的文章总结扩充+实践，文章这边看 当你拿到某个"技术点", 或是遇到某个什么所谓的"技巧",甚至是工具 之后,该如何进一步展开学习思考? 如下： 这TM 到底是个什么东西? "正常情况下"它都被用在什么地方? 平时主要拿它来干啥? 或者说这个东西可以协助解决一些什么样的实际业...

HTB-靶机Ypuffy-writeup 12

lsh4ck 6年前 475 1

msf扫描tcp： nmap扫描： 发现smb非常可利用，这边注意信息（渗透的本质是信息搜集）： 主机名YPUFFY 工作组YPUFFY smb认证级别user 有个域 ldap匿名连接开启 思路1、smb利用2、ssh爆破3、ldap利用 访问web404，爆破ssh无性价比 ...

第七十一课：基于白名单Msbuild.exe执行payload第一季

lsh4ck 6年前 279 0

5、Mysql 高级盲注技巧之时间盲注 16

lsh4ck 6年前 183 0

清理痕迹

lsh4ck 6年前 354 0

Linux相关： Linux 系统有三个标准的显示用户最近登陆信息的命令: last, lastb, lastlog 这些命令的输出信息包括登录用户名，最近登陆时间，IP地址等。 为了更好的保持匿名，可以清除信息 last 命令 对应日志文件 /var/log/wtmp: 成功登...

第六十七课：meterpreter下的irb操作第一季

lsh4ck 6年前 387 0

第六十一课：高级持续渗透-第五季关于后门

lsh4ck 6年前 138 0

第六课：反攻的一次溯源--项目实战3

lsh4ck 6年前 384 0