议题解析与复现--《Java内存攻击技术漫谈》（二）无文件落地Agent型内存马
无文件落地Agent型内存马植入 可行性分析 使用jsp写入或者代码执行漏洞，如反序列化等，不需要上传agent Java 动态调试技术原理及实践 - 美团技术团队 (meituan.com) 以上是议题中的原文。个人解释一下自己的理解 我们在server端 ...
原文：MSSQL无落地文件执行Rootkit-WarSQLKit
x 前言 在本文中，我们将处理一个很长时间以来一直待解决的问题：MSSQL Rootkit。到目前为止，针对MS SQL所描述的大多数命令执行都是调用 xp cmdshell 和 sp OACreate 存储过程的。因此，如果在没有xp cmdshell和sp OACreate存储过程的MSSQL服务器上拥有 sa 帐户或任何具有 sysadmin 权限的用户帐户，我们是否将停止渗透该系统 当然 ...
2020-02-07 13:43 0 1680 推荐指数：
相关推荐
linux环境下无文件执行elf
linux环境下无文件执行elf https://blog.spoock.com/2019/08/27/elf-in-memory-execution/ 说明 有关linux无文件渗透执行elf的文章晚上已经有非常多了，比如In-Memory-Only ELF Execution ...
linux无文件执行— fexecve 揭秘
前言 良好的习惯是人生产生复利的有力助手。 继续2020年的flag,至少每周更一篇文章。 无文件执行 之前的文章中，我们讲到了无文件执行的方法以及混淆进程参数的方法，今天我们继续讲解一种linux上无文件执行的技巧，是后台朋友给我的提醒，万分感谢，又学到了新的东西 ...
MSSQL执行命令总结
方法一：xp_cmdshell exec master..xp_cmdshell "whoami"默认执行是关闭 EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell ...
Rootkit介绍
Rootkit 是一种特殊类型的 malware（恶意软件）。 Rootkit 之所以特殊是因为您不知道它们在做什么事情。Rootkit 基本上是无法检测到的，而且几乎不能删除它们。 虽然检测工具在不断增多，但是恶意软件的开发者也在不断寻找新的途径来掩盖他们的踪迹 ...
sqlmap关于MSSQL执行命令研究
] 0x02 反思 命令执行反思 注册表操作反思 联动MSF反思 ...
MSSQL中执行OS命令大全
0x00 简介 0x01 常用的一些姿势 1. XP_CMDSHELL 2. SP_OACREATE 3. 自启动 4. 通过沙盒执行命令 0x02 通过Agent Job执行命令 0x03 SQL ...
MSSQL·查询T-SQL执行记录
阅文时长 | 0.78分钟 字数统计 | 1261.6字符 主要内容 | 1、引言&背景 2、查询最近的T-SQL执行记录 3、查询实际执行过的事务日志 4、声明与参考资料 『MSSQL ...