SQLplus用system登录显示连接成功，之后更改用户再连接数据库就开始报错 ORA-01017: invalid username/password; 如下所示: 错误原因：登录的类型不对，“系统管理员”应该选择类型为“sysdba”；否则会以普通用户权限查找用户“sys”或“system”， ...
分类：
其他好文 时间：
2020-10-12 20:39:23
阅读次数：
21
提权 令牌窃取：窃取system用户的权限，注入system权限的进程 #msf自带模块窃取 #烂土豆及升级版 #相关操作命令 use incognito //枚举有哪些用户的进程，一般有用户和system用户 list_tokens -u execute -cH -f ./rottenpotato ...
分类：
其他好文 时间：
2020-09-23 23:19:17
阅读次数：
62
通达OA文件上传+文件包含漏洞复现 0x00 漏洞简述 该漏洞在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件，组合文件包含漏洞最终造成远程代码执行漏洞，从而导致可以控制服务器system权限。 0x01 漏洞分析 在通达OA上传漏洞中，上传文件upload.php文件中存在一个$p参数，如 ...
分类：
Web程序 时间：
2020-05-29 23:29:35
阅读次数：
120
什么是udf提权？ MySQL提供了一个让使用者自行添加新的函数的功能，这种用户自行扩展函数的功能就叫udf。 它的提权原理也非常简单！即是利用了root 高权限，创建带有调用cmd的函数的udf.dll动态链接库！这样一来我们就可以利用 system权限进行提权操作了！ 当我们拿到webshell ...
分类：
数据库 时间：
2020-05-29 23:21:32
阅读次数：
157
这2年一直在做一个运维项目,如果你要在windwos上实现不同进程的权限切换，那么这篇文章会对你有用的! 最重要的函数 "CreateProcessWithLogonW" 在UNIX平台上如果你要对一个进程降权有跟多办法,不管是su命令 还是python的os函数都可以很容易的达到目的。 但是在wi ...
1、注册表提取 提取文件，Windows Server 2003或者Win XP 及以前需要提升到system权限，以后只要Administrator权限即可。 本地获取 2、lsass.exe提取 3、ntds.dit提取 ...
分类：
其他好文 时间：
2019-02-28 15:12:10
阅读次数：
215
Windows 应急响应 常见事件ID 1102 清理审计日志 4624 账号登陆成功 4625 账号登陆失败 4672 授予特殊权限 4720 创建用户 4726 删除用户 4728 将成员添加到启用安全的全局组中 4729 将成员从安全组移除 4732 将成员添加到启用安全的本地组中 4733 ...
问题： 拒绝了对对象 'sp_OACreate' (数据库 'mssqlsystemresource'，架构 'sys')的 EXECUTE权限。 拒绝了对对象 'sp_OAMethod' (数据库 'mssqlsystemresource'，架构 'sys')的 EXECUTE 权限。拒绝了对对象 ...
分类：
数据库 时间：
2018-10-08 15:02:07
阅读次数：
198
1.首先需要sys或者system权限操作 2.查询需要更改的表的ID select object_id from all_objects where owner = '用户名' and object_name = 'tableName'; 注：表名需要大写 3.通过ID查询出该表所有字段的顺序 s ...
分类：
数据库 时间：
2018-09-12 20:02:47
阅读次数：
176
1.首先什么是拦截器? 主要用于拦截用户请求并做出相应的处理,例如拦截器可以判断用户是否登录,权限验证等等. 2.如何实现? 首先拦截器类是通过HandlerIntercepter接口或继承的实现类来定义,我们主要讲这种接口. 下面通过简单的例子才实际操作 模拟一个实现用户登录权限的验证,非常简单 ...
分类：
编程语言 时间：
2018-09-03 12:09:04
阅读次数：
201
