前两篇文章介绍了攻击者通过构造SQL语句来获得“非授权信息”，都是停留在数据库层面的，其实它的威力可不仅仅止于此吆。如果DB管理员有疏忽，再加上页面有注入漏洞，危害不仅仅像前两篇最终网站后台沦陷搞不好整个系统都有可能被人控制。 测试环境跟上一篇相同， MSQL + asp.net + win7。前面 ...
分类：
数据库 时间：
2019-06-19 23:23:36
阅读次数：
213
最近在搞内网，需要实现免杀后门，大佬推荐了dll劫持，DLL劫持后，能干很多事情，比如杀软对某些厂商的软件是实行白名单的，你干些敏感操作都是不拦截，不提示的。还有留后门，提权等等。本文主要介绍如何检测dll劫持，以及实例演示。 DLL劫持 dll文件是什么？ DLL(Dynamic Link Lib ...
分类：
其他好文 时间：
2019-06-16 13:34:19
阅读次数：
81
0x000 漏洞信息CVE-2019-0803 | Win32k 特权提升漏洞发布时间: 2019-04-09当 Win32k 组件无法正确处理内存中的对象时，Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建 ...
https://github.com/SecWiki/linux-kernel-exploits https://www.sec-wiki.com/skill ...
分类：
系统相关 时间：
2019-06-10 00:05:11
阅读次数：
110
上篇讲到了我们已经拿到了内网192.168.1.123服务器 拿到192.168.1.123服务器后 要进行内网漫游 需要挂代理 当我们使用菜刀进行信息收集时，发现权限不够，这里就需要提权了 同时发现192.168.1.123开放了3389，445端口，我们可以使用溢出进行提权 这里对挂代理 提权及 ...
分类：
其他好文 时间：
2019-06-09 18:13:05
阅读次数：
80
「白帽黑客成长记」Windows提权基本原理（上） https://www.cnblogs.com/ichunqiu/p/10949592.html 我们通常认为配置得当的Windows是安全的，事实真的是这样吗？今天让我们跟随本文作者一起深入了解Windows操作系统的黑暗角落，看看是否能得到SY ...
1.安装gitosis 首先是获取gitosis（这里假设你已经安装过git）： git clone git://github.com/res0nat0r/gitosis.git 接下来安装gitosis： sudo python setup.py install 接下来添加用来管理仓库的用户，用户 ...
分类：
其他好文 时间：
2019-06-06 18:48:05
阅读次数：
764
1. 实战项目GitHub地址 之前《Saltstack_使用指南》详细讲解了saltstack的使用。那么从这节开始实战讲解，当然不会再像之前那样详细说明了。只是讲一些系统规划之类的信息。 具体的项目代码请参见GitHub。 该项目已经放在了GitHub上，地址如下： 2. 主机规划 说明： 上述 ...
分类：
其他好文 时间：
2019-05-30 22:13:33
阅读次数：
194
MYSQL在windows和linux平台下存在几种不同的提权姿势，以下会做相关阐述，更多的是学习前辈的经验 Windows UDF提权 在windows下存在一个叫做动态链接库的东西，俗称DLL。该文件会把程序代码中使用的函数编译成机器码，保存在DLL文件中；在编译时，编译器不会把函数的机器码复制 ...
分类：
数据库 时间：
2019-05-26 16:22:06
阅读次数：
1151
CVE-2017-7269 IIS6.0远程代码执行漏洞复现 一、漏洞描述 IIS 6.0默认不开启WebDAV,一旦开启了WebDAV,安装了IIS6.0的服务器将可能受到该漏洞的威胁。 二、影响版本以及利用条件 Windows 2003 R2开启WebDAV服务的IIS6.0 三、漏洞环境搭建 ...
分类：
其他好文 时间：
2019-05-20 01:02:22
阅读次数：
160
