zkysoft 主机提权方法

zkeys 默认网站用户权限很低,大部分exp都用不了,如 iis6 exp 就提示无法设置注册表。 提供我成功过的几个方法(不一定有效): 1、如果目标仅仅是旁站的话可以去注册表查 serv-u 的...
阅读全文

sqlmap用户手册[续]

《sqlmap用户手册》其实只写了大部分可能用到的参数,还有些并未写,这次补上~ ps:其实看到zone里很多问sqlmap的问题在通读看完那篇文章后都能解决。可惜啊,现在的人通读看文章的耐心都没有了...
阅读全文
lcx

Payload隐藏技巧交流

整理一下payload隐藏的相关技巧,也想向大家学习一下更好的经验思路:) 0x00 目标: 维持对目标主机的控制权限 0x01 要求: 尽最大程度减少在目标windows主机留下文件,降低被发现被捕...
阅读全文