渗透周边

  • 全部
  • OSCP
  • 企业安全
  • 八字命理
  • 工控安全
  • 我的杂类
  • 渗透周边
  • 漏洞预警
  • apt攻击与防御系列
  • xss
  • 信息搜集
  • 提权
  • 注入专辑
  • 神器
  • 靶机练习
  • 发布日期
  • 修改时间
  • 收藏数量
  • 点赞数量
  • 评论数量
  • 评分
  • 随机
  • 热度
  • 最新评论
    • 6、Mysql root权限下的注入利用技巧( 一 )

    6、Mysql root权限下的注入利用技巧( 一 ) 18

    lsh4ck 6年前 330 0

    前言须知 虽说是root权限,但这并不意味着,你就可以在目标系统中为所欲为,假如目标的root被降了权,或者你想写shell的目标网站目录都不可写,这时,即使你是root权限,能干的事儿也一样非常的有限,当我们在实战中遇到一个mysql root权限的注入点时,想干或者暂时...

    mimikatz 用法小记 [ 非交互抓取本地密码明文及hash ]

    mimikatz 用法小记 [ 非交互抓取本地密码明文及hash ]

    lsh4ck 6年前 2,034 0

    非交互抓明文,即不在目标系统上留下任何文件,直接把抓取到的结果用nc发送到指定的远程机器[一般都是自己的vps]上,可能有些端口穿透性不太好,不妨多换几个常用的试试,如,80,8080,443,53 本地非交互抓明文,把抓取到的hash结果重定向到目标系统的指定文件中 有时候由于...

    7、Mysql root权限下的注入利用技巧( 二 )

    7、Mysql root权限下的注入利用技巧( 二 ) 7

    lsh4ck 6年前 274 0

    前言须知 在上半部分,我们详细说明了mysql在root权限下如何读写文件,开启外连,这次我们就来简单说明如何通过mysql的log功能写shell以及如何利用udf执行系统命令 日志写,利用核心 利用mysql的general log功能来写shell,其实,核心很简单,当你把...

    扫一扫二维码分享