一、环境搭建这个靶场来自暗月内网渗透，是在前几天网上冲浪的时候看到这篇文章 https://mp.weixin.qq.com/s/VB4elHdrHNCmPDP_ktcLRg靶场地址：htt...
05月09日66 views评论configure
phpmyadmin
实战 | 记录一次带防御的内网域渗透（ack123靶场
05月09日66 views评论configure
phpmyadmin
05月09日66 views评论configure
phpmyadmin
攻防演练随机
HW刚开始，拿到目标看了一眼，感觉应该很好打。直接对准某市第三医院开始揍，结果一个有用的洞都打不下来（跑一个账号换了20多个ip）......果然我终究是个菜b，在摸鱼了一天什么都没打下来，还封了我好...
05月04日21 views评论ssrf
域名
Windows权限提升 —SQL Server与MSSQL数据库提权
0.前言0.1.免责声明传播、利用本公众号剁椒鱼头没剁椒所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号剁椒鱼头没剁椒及作者不为此承担任何责任，一旦造成后果请自行承担！如有...
04月23日81 views评论mssql
权限提升
数据库提权小记（一）
Part1什么是提权？通常获取到Shell之后，假如我们拿到的是普通权限比如mysql、tomcat等普通应用权限，那我们如果想在内网畅通无阻，那肯定第一步需要获取到管理员最起码要是administr...
03月31日20 views评论configure
sqlmap
实战|从 SQL Server 注入到 getshell
0x00 目标情况 一个web站点111.*.*.63，只有一个登陆框，测试了没有注入，没有弱口令，扫描了全端口，没有发现什么有用的信息。 0x01 发现注入 当时是查看网页源代码，有两个可疑接口，一...
03月13日25 views评论sqlmap
页面
浅谈SQL database的各种技巧(四)
前言 前面几篇主要是关注的是Mysql这个关系型数据库，这篇主要针对的是SqlServer这个数据库的注入手法与getshell方法 SqlServer 基础 内置数据库： 4个系统库：master、...
03月12日15 views浅谈SQL database的各种技巧(四)已关闭评论execute
SecIN安全技术社区
实战|某棋牌站点的简单渗透
前言：前几天无意看到了某个师傅的博客，就看到了某棋牌站点的sql注入，于是花了几分钟打了一下，也就当第一次打这种站点，过程非常简单，最后也是获取到了数据库密码，网站后台密码。sql注入：该站点如果有师...
03月09日64 views评论sql注入
注册表
记一次有趣的渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月08日33 views评论configure
渗透测试
实战 | 记一次内网中反弹shell的艰难历程
0x00 前言最近在客户现场对内网服务器进行渗透测试，发现了大量的弱口令，本次历程就是从这里开始···0x01 弱口令对目标ip进行端口扫描，开放端口为80,445,1433,3389访问80端口，只...
03月05日47 views评论exe
shell
SQL Server不出网文件落地上线姿势（建议收藏）
第一步 启用多种命令执行方式1、开启xp_cmdshellEXEC sp_configure 'show advanced options', 1RECONFIGURE;EXEC sp_configu...
03月01日110 views评论exec
oa
MSSQL弱口令绕过某数字上线
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
02月24日204 views评论公众号
文章
使用sqlmap直连mssql获取webshell或者权限
在某些情况下，可能网站不存在sql注入，但通过代码泄露以及备份文件泄露以及文件包含等方法获取了数据库服务器的IP地址、数据库用户名及密码，而对外可以访问数据库端口，或者通过代理可以访问端口，也即外网可...
02月16日256 views评论dll
数据库
5