前段时间检测一个企业网站，在检测该企业的一个下属公司的网站时通过用户名admin和密码123456进入了后台，后台目录就是公司汉语拼音+admin，诸如xxxadmin这种形式的。在后台通过“产品图片 ...

0x01 信息收集 目标站点：..72.243，首页如下图所示： 简单信息收集得到以下信息： Windows + Apache2.4.39 + 宝塔 + Mysql Thinkphp ...

前言、 提权这么久了 还是头一次提下Linux的服务器。。。 由于之前一直钻研的win服务器 要不是前些日子爆出来Struts2-045漏洞 估计还没时间接触Linux提权.... 正文、 st2漏洞页面 http://www.dainar.com ...

此次主题：烂土豆 shell咋拿的 我也忘了 好像是添加友情链接那里还是啥 不重要了 直接获取shell后 先用systeminfo > 1.txt了一下 然后放到了 windows-exploit-suggester 里跑了一下 出来了有这几个 然后尝试用MS16-075进行提权 ...

0x01 环境准备 kali（模拟公网攻击机） Windows2008（靶机，装有360、火绒、安全狗、D盾） Powersploit（PowerShell攻击框架） https://github ...

数据库root权限。然并卵。 看了一下phpinfo得知是mysql 5.0 的 然后想要通过udf之类的提权一波，结果一执行sql语句就被狗拦截了。 然而数据库这条路是GG了 然后各种exp瞎jb上 刚开始全都GG了。执行一下tasklist /svc ...

windows主机 用户有三种：Users，Administrator，System 本地拥有administrator权限用户提权到system用户 win2003： at命令 系统调度任务的指令,会调用system指令完成任务指定一个时间，操作系统自动执行一个命令 ...