0x01 开启全局日志GetShell前提条件：Web 文件夹宽松权限可以写入Windows 系统下高权限运行 MySQL 或者 ApacheMySQL 5.0 版本以上会创建日志文件，可以通过修改日...
03月14日51 views评论general
日志文件
MySQL数据库利用姿势
03月14日51 views评论general
日志文件
03月14日51 views评论general
日志文件
e起学丨WEB安全渗透测试基础知识（十五）
各位小伙伴，今天我们继续学习WEB安全渗透测试的基础知识第十五部分。5.2Windows系统持久化5.2.1. 隐藏文件● 创建系统隐藏文件attrib +s +a +r +h filename / ...
10月02日18 views评论基础知识
渗透测试
技巧整合 - mysql注入点的另类利用
from:http://bbs.ichunqiu.com/thread-9903-1-1.html?form=sec前言：渗透测试所遇的情况瞬息万变，以不变应万变无谓是经验与技巧的整合简介：如下mys...
03月07日73 views评论php
shell
MOF提权
0x00 原理利用了c:/windows/system32/wbem/mof/目录下的 nullevt.mof 文件，每分钟都会在一个特定的时间去执行一次的特性，来写入我们的cmd命令使其被带入执行。...
01月06日安全博客96 views评论mof
提权
mysql提权利用工具
每日分享好工具最近在测试一个项目，遇到了MYSQL数据库，想尽办法提权，最终都没有成功，很是郁闷，可能是自己很久没有研究过提权导致的吧，学习中收集到这个工具，分享给大家。原理：mof提权原理：mof是...
08月03日208 views评论mysql
提权
Mysql结合mof权限提升(Windows)
漏洞正是工业级病毒Stuxnet所用的0day之一windows写权限变成可执行权限的利用喜)xsserWindows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对象格式 (...
07月25日42 views评论文件
权限
windows写权限变成可执行权限的利用
Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对象格式 (MOF) 文件： 方法 1： 运行 MOF 文件指定为命令行参数将 Mofcomp.exe 文件。 Me...
04月03日55 views评论wmi
文件
Mysql结合权限提升(Windows)
漏洞正是工业级病毒Stuxnet所用的0day之一 windows写权限变成可执行权限的利用喜) xsser Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对...
04月03日lcx30 views评论windows
文件