渗透周边

mysql专辑

mysql专辑

lsh4ck 7年前 1,169 0

k神的mysql专辑整理 这篇与亮神文章搜集,为方便同行们系统学习梳理,感谢大神们替我们整理文档输出,这里也不需要大家再去全网搜索大量分散的学习资料,直接来我这里看就行,注明转发,已联系大神本人们获得转发权。大家也照顾我辛苦图文整理过来,每张图片都是自己上传到我自己空间,我可以相...

7、Mysql root权限下的注入利用技巧( 二 )

7、Mysql root权限下的注入利用技巧( 二 ) 7

lsh4ck 7年前 283 0

前言须知 在上半部分,我们详细说明了mysql在root权限下如何读写文件,开启外连,这次我们就来简单说明如何通过mysql的log功能写shell以及如何利用udf执行系统命令 日志写,利用核心 利用mysql的general log功能来写shell,其实,核心很简单,当你把...

史上最强内网渗透知识点总结

史上最强内网渗透知识点总结

lsh4ck 7年前 3,067 0

文章内容没谈 snmp 利用,可以去乌云等社区获取,没有后续内网持久化,日志处理等内容。 获取 webshell 进内网 测试主站,搜 wooyun 历史洞未发现历史洞,github, svn, 目录扫描未发现敏感信息, 无域传送,端口只开了80端口,找到后台地址,想爆破后台,验...

扫一扫二维码分享