安全文章

小记 | 获取远程桌面

整体流程：第一步，万能密码进入后台；第二步，传免杀马连菜刀；第三步，端口转发；第四步，读取hash值；0x01 进入后台找到后台登陆界面/admin/，尝试万能密码登录，成功进入后台0x02 传马连菜...
admin 09月13日261 views评论后台 端口
阅读全文
安全文章

文件上传漏洞的异利用

1.什么是漏洞可以造成危害的就是漏洞。在业内漏洞分为高中低，这是一个广义的定义。但不是漏洞实际的危害等级。众所周知sql注入是一个高危漏洞，但是你有超强的过滤和防护机制，理想状态没有绕过的可能。那这时...
admin 09月10日228 views评论文件 漏洞
阅读全文
安全文章

web安全-文件上传利用

前言在渗透测试中，文件上传漏洞利用方式一般是上传可以解析的webshell木马，获取服务器命令执行权限，随着开发安全意识和水平的不断提高，通过文件上传直接getshell的情况越来越少，当目标无法直接...
admin 09月10日454 views评论xss 文件
阅读全文