目录遍历漏洞介绍 路径遍历攻击（也称为目录遍历）旨在访问存储在web根文件夹之外的文件和目录。通过操纵带有“点-斜线(..)”序列及其变化的文件或使用绝对文件路径来引用文件的变量，可以访问存储在文件系统上的任意文件和目录，包括应用程序源代码、配置和关键系统文件。 需要注意的是，系统操作 ...

1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user 2.当提权成功，3389没开的情况下，上传开3389的vps没成功时，试试上传 ...

在我们拿下服务器web服务往往只是低权限用户，对于内网渗透，我们往往需要root权限，Linux系统提权包括使用溢出漏洞已及利用系统配置文件。 提权前提： 　　1.拿到低权限shell 　　2.被入侵机器上有nc，python，perl等常见linux下的工具 　　3.有权 ...

什么是权限 在Linux 系统中，ls -al 即可查看列出文件所属的权限。这里用kali系统来演示。 这些都代表什么意思，我们从左往右看。 这里可以分为7个字段。 第一组数据 ...

先写个大概 0. dirtycow 不同的dirtycow有不同执行条件。 使用前先对照此表根据内核版本确认是否已经修复 https://github.com/dirtycow/dirtycow. ...

一、目录遍历 　　目录遍历漏洞，一般flag放在目录或者目录文件里面。 二、PHPinfo 　　泄露PHPinfo文件，直接搜索flag。 三、备份文件下载 　　看看提示有没有关键信息，没有的话就用目录扫描工具扫描备份文件。 对于.bak文件可以尝试用notepad++打开 ...

shell反弹 2019/11/11 Chenxin 正常ssh连接与反弹shell连接说明 通过ssh xxx@xxxx，这就是正向连接。 而黑客不一样，黑客是通过各种奇怪的方式进入了系统内部，这台电脑可能是在内网里面，没有公开的IP地址，就跟家里的电脑一样，没有配置内网穿透，别人连接不到 ...

拿下！ 1433----------mssql提权 //需要找到sa密码,一般存在于web.conf ...