开局一个登录框: 右下角有一个"点击查看操作手册"就很显眼,让人很有想点击的欲望。 现在了然了账号和密码的默认格式,于是便很兴奋地谷歌尝试搜索site:xxx.edu.cn filetype:pdf ...
黑进学校系统...RCE...
开局一个登录框:右下角有一个"点击查看操作手册"就很显眼,让人很有想点击的欲望。现在了然了账号和密码的默认格式,于是便很兴奋地谷歌尝试搜索site:xxx.edu.cn filetype:pdf 学号...
18w身份证泄露!某211高校信息泄露导致的RCE,影响全校用户!
开局一个登录框: 右下角有一个"点击查看操作手册"就很显眼,让人很有想点击的欲望。 现在了然了账号和密码的默认格式,于是便很兴奋地谷歌尝试搜索site:xxx.edu.cn filetype:pdf ...
Mssql绕过360拿到webshell
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
一次授权渗透实战,顺便拿个权限
点击上方[蓝字],关注我们建议大家把公众号“Z2O安全攻防”设为星标,否则可能就看不到啦!因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法:点击右上角的【...】,然后点击【设为星标】即...
MSSQL渗透tips总结
点击上方[蓝字],关注我们建议大家把公众号“Z2O安全攻防”设为星标,否则可能就看不到啦!因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法:点击右上角的【...】,然后点击【设为星标】即...
干货|当前...把握这个提权思路(必备)
扫码领资料获黑客教程免费&进群提权Webshell:尽量能够获取webshell,如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本;或者利用漏洞(系统漏洞,服务器漏洞,...
sqlserver注入到cs上线
随手记录一下项目挖洞的情况,因为是私密项目,脱敏之后,权当是公众号水文章了,也是顺带记录一下自己挖洞的历程,希望一天比一天进步,发过的文章就是最好的见证成长的记录。狗头在上,打码为敬一看这个界面,就知...
网站sqlserver提权操作
利用xp_cmdshell 一.更改sa口令方法:用sql综合利用工具连接后,执行命令:exec sp_password NULL,'新密码','sa'(提示:慎用!)...
1433端口sa权限提升权重代码
碰到SA权限降权的时候 需要在SQL查询分析器里,输入 EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configu...