vhost操作 #添加vhostrabbitmqctl add_vhost /testhost#列出vhostrabbitmqctl list_vhosts#刪除vhostrabbitmqctl d ...
假期無聊,隨便亂逛,來到了一個新加坡站點,網站很普通,估計是asp Access的站點,隨手點開一個頁面,用 簡單測試發現存在注入。立馬將網址丟到啊D中,不一會兒,啊D就成功猜解出后台用戶名密碼。密碼被md 加密,在cmd 網上查得原文,登錄后台,有種似曾相識的感覺,估計是國內的程序員開發的。后台有上傳和數據庫備份功能,馬上上傳圖片木馬,利用數據庫備份順利得到webshell。利用菜刀連接,發現權 ...
2017-12-27 18:46 0 1432 推薦指數:
vhost操作 #添加vhostrabbitmqctl add_vhost /testhost#列出vhostrabbitmqctl list_vhosts#刪除vhostrabbitmqctl d ...
MS提權 提權框架 信息收集 判斷組網信息,自己所在位置, ipconfig /all 確認內網網段划分利用arp表獲取相關信息,本地hosts文件中發掘目標 確認當前網絡出入情況,判斷可以進出的協議和端口,還可能存在使用代理實現外網或者內網 ...
因為某原因搞某個站。主站搞不動,只能從二級域名下手,二級域名大多也不好搞,but,發現其中一個站上有其他不少旁站,於是從旁站下手。拿shell無亮點,一筆帶過吧,上傳,bingo~提權過程得到點心得和經驗,重點分享下:Shell允許跨目錄,看了下權限,network service:因為數據庫 ...
系統 :kali 2.0 工具:sqlmap 注入點:http://bi×××××.org.cn/news_detail.php?id=547 權限:DBA 目標:window 2k3 開放 ...
Nginx安裝和簡單配置虛擬主機 1 Nginx簡介 Nginx是近幾年最火熱的http、反向代理服務器,百度阿里等互聯網公司也都在使用Nginx,它也可以用作郵件代理服務器、TCP/UDP代理服務器等。Nginx功能和Apache相似,其優點主要在於以下幾點 ...
在WEB滲透中當我們拿到webshell了,我們可以試試用MSF(metasploit)來進行提權,在MSF里meterpreter很強大的! 我們先用msfvenom生成一個EXE的木馬后門。 然后在到MSF根據剛才配置的木馬后門進行監聽... 然后在把木馬上傳到服務器 ...
apche支持3種類型虛擬主機: 基於IP的虛擬主機 基於端口的虛擬主機 基於主機名的虛擬主機 配置兩個站點虛擬主機: /data/web1 /data/web2 一、基於IP虛擬主機 添加一個IP:[root@localhost ~]# nmcli connection modify ...
常用的配置 虛擬主機配置(全) 1. ServerAdmin指令: 2. DocumentRoot指令: 3. ServerName指令: 4. ErrorLog指令: 5. CustomLog指令: 6. ...