大厂HW试题和答案 安全闲碎

大厂HW试题和答案

1.管理员在windows server 2008中利用iis7.0搭建了web服务器。他发现身份验证中只有“匿名身份验证”,原因是()服务器启动了匿名身份验证在WEB服务器角色中没有安装其他身份验证...
阅读全文
Windows系统提权之数据库提权 安全文章

Windows系统提权之数据库提权

在利用系统溢出漏洞无果的情况下,可以尝试采用数据库进行提权。数据库提权的前提条件:拥有数据库最高权限用户密码。除Access数据库外,其他数据库基本都存在数据库提权的可能,本文主要针对SQL serv...
阅读全文
SSRF安全指北 安全文章

SSRF安全指北

文|腾讯蓝军 silence前言SSRF (Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成,由服务端发起请求的一个安全漏洞。SSRF是笔者...
阅读全文