i春秋DMZ大型靶场实验(一)内网拓展
更具提示 先下载工具包 ip 172.16.12.226 打开bp 进行代理发现 整个页面 没有请求 没有其页面通过 御剑，dir ，hscan 进行目录爆破未发 ...
原文：i春秋DMZ大型靶场实验(二)提权漏洞
拿到靶场 直接进行扫描 爆破路径 发现 phpinfo, phpmyadmin 更具phpinfo 获取跟路径 也可以通过 输入错路径爆出绝对路径 phpmyamin 弱口令登录 root,root sql 直接写一句话木马 select lt php eval POST gt into outfile C: phpStudy WWW .php 菜刀连接 上传 ms .exe 提权 添加 sec ...
2019-07-12 11:27 3 387 推荐指数：
相关推荐
i春秋实验--IIS写权限漏洞利用
http://www.ichunqiu.com/vm/69/1 目标网址：172.16.12.2 1、扫描目标IIS写入权限 打开浏览器，输入172.16.12.2回车显示是“建设中的IIS服务 ...
i春秋实验--struts2远程命令执行S2-045漏洞利用与修复
实验环境 操作机：Windows XP 目标机：CentOS 6.5 实验目的 了解S2-045 Struts2远程命令执行漏洞的危害 掌握检测修复S2-045 Struts远程命令执行漏洞技术 实验内容 Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045 ...
SQL注入漏洞原理及防御（I春秋在线实验室，保存笔记）
实验环境 漏洞介绍 认识SQL注入漏洞 ...
Sudo提权漏洞复现
Sudo是linux的系统命令，让普通账号以root方式执行命令 正常来说如果普通用户需要用sudo，需要修改配置文件/etc/sudoers,将sudo使用权赋予该用户 而这个漏洞使得普通用户也可以绕过安全策略，执行敏感命令 漏洞影响的版本是<1.8.28 实验 ...
MSSQL 漏洞利用与提权
1、SA口令的获取 webshell或源代码的获取 源代码泄露 嗅探(用CAIN等工具嗅探1433数据库端口) 口令暴力破解 2、常见SQL server 提权命令 查看数据库的版本(select @@version;) 查看数据库所在服务器操作系统的参数 查看数据库启动的参数 ...
mysql 漏洞利用与提权
判断MySQL服务运行的权限 1、查看系统账号，如果出现MySQL这类用户，意味着系统可能出现了降权。 2、看mysqld运行的priority值。 3、查看端口是否可外联。 MySQL密码获取与破解 1、获取网站数据库账号和密码 2、获取MySQL数据库user表 用户一共 ...
linux 提权漏洞总结
https://github.com/SecWiki/linux-kernel-exploits https://www.sec-wiki.com/skill ...