安全文章

春秋云镜-Tsclient WP

扫出弱口令，直接上mdut传个木马上去先whomai一下看到用户名是mssqlserver，我们最好把文件传到对应用户目录下，不然很可能没权限打靶我们就直接传desktop执行一下直接就回来了，这里m...
admin 03月26日7 views评论deskto john
阅读全文
安全文章

春秋云镜-Flarum

靶标出了很久了，一直被其他事情所耽搁，这两天才有时间来玩(悲。flag01框架是 Flarum，这个框架也是在去年看过 P 牛的审计文章才知晓，后台有一个 RCE，首页提示用户名是 administr...
admin 05月19日16 views评论proxychains rce
阅读全文