这是 酒仙桥六号部队 的第 70 篇文章。全文共计1656个字，预计阅读时长6分钟。前言前阵子和某项目的成员交流，谈到了一个问题。在渗透测试过程中，如果挖到了sql注入点...
08月28日870 views评论sql
用户
浅谈SQL Server从DBO用户提权到DBA的两种思路
08月28日870 views评论sql
用户
08月28日870 views评论sql
用户
详述SMB内网探测&MSSQL渗透提权
本文内容仅供内网安全自查使用，禁止用于未授权渗透。本文内容均在模拟环境中进行，禁止在未授权环境使用本文提到的工具。一、前言已提前进入内网环境，并探测得知若干主机存活，受篇幅所限，只记录其中一台机器的渗...
08月25日1,053 views评论nmap
提权
权限提升
毕业了，想留的人没能留住，想要的生活也没有如约而至，也就这样了。。。---- 网易云热评一、基于WebShell的提权1、访问大马，查看权限http://192.168.1.147/dm....
08月21日228 views评论http
权限
提权学习之旅——Linux操作系统提权
更多全球网络安全资讯尽在邑安全Linux提权基础0x00:Linux提权方法大致归纳总结如下：不过最核心也是最常见的提取方法还是内核提权，其他大多与程序员的配置有关，出现的几率不是很高。0x01:Li...
08月19日216 views评论linux
提权
从SQL注入到拿下三个域控
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！首先这个站点是使用JoomlaCM...
08月19日267 views评论sql
windows
Windows提权总结
0x01 简介提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提...
08月17日484 views评论windows
漏洞
Linux本地提权漏洞复现与检测思路
我做的是linux本地提权漏洞的复现。但本地提权漏洞并不像其他web漏洞一样，可以直接pull一个docker镜像就ok了，提权的洞复杂在于配置环境，基本都是在虚拟机里复现，一个镜像的大小基本都是上G...
08月04日377 views评论提权
漏洞
weblogic系列漏洞整理 ———— 3. weblogic 后台提权
提权思路weblogic是一个基于JavaEE的中间件，它可以解析jsp代码，当我们知道后台密码之后，即可登陆weblogic后台，上传恶意war包，从而进行提权操作漏洞利用过程登陆weblogic后...
07月13日47 views评论weblogic
后台
Linux系统提权总结
几点前提已经拿到低权shell被入侵的机器上面有nc，python，perl等linux非常常见的工具有权限上传文件和下载文件内核漏洞提权提到脏牛，运维流下两行眼泪，我们留下两行鼻血。内核漏洞是我们几...
06月19日10 views评论linux
漏洞
Windows系统提权总结
0x01 简介提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提...
06月19日52 views评论windows
漏洞
拿下shell后提权技巧
提权的技巧分享：1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是 cmd.com cmd.txt cmd.rar等2.net user不能执行有时候是net.e...
06月03日安全文章63 views评论exe
net
拿到webshell后的提权详解
首先在提权之前，我们先得清楚什么是提权;提权主要针对在网站测试过程中,当测试某一个网站是，通过各种漏洞提升webshell权限已夺得改服务器权限。那么网站拿到webshell各脚本文件对应的权限分别是...
06月03日安全文章74 views评论webshell
服务器
18