i春秋DMZ大型靶場實驗(一)內網拓展
更具提示 先下載工具包 ip 172.16.12.226 打開bp 進行代理發現 整個頁面 沒有請求 沒有其頁面通過 御劍，dir ，hscan 進行目錄爆破未發 ...
原文：i春秋DMZ大型靶場實驗(二)提權漏洞
拿到靶場 直接進行掃描 爆破路徑 發現 phpinfo, phpmyadmin 更具phpinfo 獲取跟路徑 也可以通過 輸入錯路徑爆出絕對路徑 phpmyamin 弱口令登錄 root,root sql 直接寫一句話木馬 select lt php eval POST gt into outfile C: phpStudy WWW .php 菜刀連接 上傳 ms .exe 提權 添加 sec ...
2019-07-12 11:27 3 387 推薦指數：
相關推薦
i春秋實驗--IIS寫權限漏洞利用
http://www.ichunqiu.com/vm/69/1 目標網址：172.16.12.2 1、掃描目標IIS寫入權限 打開瀏覽器，輸入172.16.12.2回車顯示是“建設中的IIS服務 ...
i春秋實驗--struts2遠程命令執行S2-045漏洞利用與修復
實驗環境 操作機：Windows XP 目標機：CentOS 6.5 實驗目的 了解S2-045 Struts2遠程命令執行漏洞的危害 掌握檢測修復S2-045 Struts遠程命令執行漏洞技術 實驗內容 Apache Struts 2被曝存在遠程命令執行漏洞，漏洞編號S2-045 ...
SQL注入漏洞原理及防御（I春秋在線實驗室，保存筆記）
實驗環境 漏洞介紹 認識SQL注入漏洞 ...
Sudo提權漏洞復現
Sudo是linux的系統命令，讓普通賬號以root方式執行命令 正常來說如果普通用戶需要用sudo，需要修改配置文件/etc/sudoers,將sudo使用權賦予該用戶 而這個漏洞使得普通用戶也可以繞過安全策略，執行敏感命令 漏洞影響的版本是<1.8.28 實驗 ...
MSSQL 漏洞利用與提權
1、SA口令的獲取 webshell或源代碼的獲取 源代碼泄露 嗅探(用CAIN等工具嗅探1433數據庫端口) 口令暴力破解 2、常見SQL server 提權命令 查看數據庫的版本(select @@version;) 查看數據庫所在服務器操作系統的參數 查看數據庫啟動的參數 ...
mysql 漏洞利用與提權
判斷MySQL服務運行的權限 1、查看系統賬號，如果出現MySQL這類用戶，意味着系統可能出現了降權。 2、看mysqld運行的priority值。 3、查看端口是否可外聯。 MySQL密碼獲取與破解 1、獲取網站數據庫賬號和密碼 2、獲取MySQL數據庫user表 用戶一共 ...
linux 提權漏洞總結
https://github.com/SecWiki/linux-kernel-exploits https://www.sec-wiki.com/skill ...