原文:提權筆記本

轉載請注明出處 ID:珍惜少年時 FTP 找到其FTP目錄,破解其密碼搜索,提之 linux終端 telnet 可以爆破,然后dos連接之,連接后添加用戶開啟終端端口,然后宣告拿下 mssql提權 需要找到sa密碼,一般存在於web.config文件中,uid pwd sa為關鍵字,找到該文件后Ctrl f搜索關鍵字提之 mysql提權 需要找到root密碼,提之. radmin 破解注冊表提權 ...

2016-11-04 20:10 0 1431 推薦指數:

查看詳情

Oracle注入筆記

Oracle學習筆記 獲取當前用戶權限 獲取版本號 獲取環境 查看java權限 Oracle 10gGetShell 10g 給java賦 查詢java權限 創建java函數 賦予函數執行權限 執行命令 十六進制執行 ...

Thu Jan 02 07:33:00 CST 2020 0 846
EXP筆記(轉)

【 web 】 1.能不能執行cmd就看這個命令:net user,net不行就用net1,再不行就上傳一個net到可寫可讀目錄,執行/c c:\windows\temp\cookies\net1.exe user 2.當成功,3389沒開的情況下,上傳 ...

Tue Aug 01 06:53:00 CST 2017 0 2083
劍眉大俠的筆記

1.能不能執行cmd就看這個命令:net user,net不行就用net1,再不行就上傳一個net到可寫可讀目錄,執行/c c:\windows\temp\cookies\net1.exe user 2.當成功,3389沒開的情況下,上傳開3389的vps沒成功時,試試上傳 ...

Fri Nov 04 18:46:00 CST 2016 0 2126

(( nc反彈 )) 當可以執行net user,但是不能建立用戶時,就可以用NC反彈試下,特別是內網服務器,最好用NC反彈。 不過這種方法, 只要對方裝了防火牆, 或是屏蔽掉了除常用的那幾個端口外的所有端口,那么這種方法也失效了…. 找個可讀 ...

Tue Aug 01 07:02:00 CST 2017 0 1143

【 web 】 1.能不能執行cmd就看這個命令:net user,net不行就用net1,再不行就上傳一個net到可寫可讀目錄,執行/c c:\windows\temp\cookies\net1.exe user 2.當成功,3389沒開的情況下,上傳開3389的vps沒成功時,試試 ...

Wed May 17 04:24:00 CST 2017 0 2283
windows本地——2003筆記

windows主機 用戶有三種:Users,Administrator,System 本地擁有administrator權限用戶到system用戶 win2003: at命令 系統調度任務的指令,會調用system指令完成任務指定一個時間,操作系統自動執行一個命令 ...

Tue Mar 19 07:18:00 CST 2019 0 538
MySQL之mof

mof原理 關於 mof 的原理其實很簡單,就是利用了 c:/windows/system32/wbem/mof/ 目錄下的 nullevt.mof 文件,每分鍾都會在一個特定的時間去執行一次的特性,來寫入我們的cmd命令使其被帶入執行。下面簡單演示下 mof 的過程! MOF ...

Sat May 30 19:13:00 CST 2020 0 1427
】注入進程

注入進程【相當於開了一個后門,隱蔽性極高,不會創建新的進程,很難發現】 注入到system用戶的進程,當管理員賬戶或其他賬戶注銷后,后門仍然存在。可以理解為將pinjector注入到其他用戶的進程里一起運行,進而同時擁有了對應的權限。 下面是圖文教程。 0x01 從http ...

Sat Dec 31 23:22:00 CST 2016 0 2000
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM