文章来源:潇湘信安 作者:Maytersec开局一个Webshell,先进行简单的信息搜集,查看当前权限,正常的iis权限。查看版本wmic OS get Caption,CS...
内联注入绕云锁
云锁官网 https://www.yunsuo.com.cn/ 下载的是公有云版本 云锁服务器端Windows版本 搭建的服务器是phpstudy版本的 Apache+mysql 使用的漏洞集成是pi...
绕过云锁进行SQL注入
环境 win03 + apache + php + 云锁 win_3.1.6 绕过 法1 云锁特性:先检测post,安全的话就会跳过get 法2 联合: https://www.0dayhack.co...