安全文章

Windows权限提升—溢出提权

1. 权限提升介绍 这里需要我们了解的权限提升大概分为:后台权限,网站权限,数据本权限。接口权限,系统权限。域控权限等。 1.1. 权限说明 后台权限:SQL注入,致据库备份泄露,默认或弱口令等获取帐...
阅读全文

IDOR研究系列-02

IDOR研究系列-02声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言前面写过的很多I...
阅读全文