2019年4月21日
mssql数据库提权
摘要： 1.关于 “xp_cmdshell” “存储过程”：其实质就是一个“集合”，那么是什么样的结合呢，就是存储在SqlServer中预先定义好的“SQL语句集合”，说的更直白一些就是使用T-SQL语言编写好的各种小脚本共同组成的集合体，我们称之为“存储过程”。 而存储过程中的这些小脚本中，其危险性最高的 阅读全文
posted @ 2019-04-21 22:52 卿先生 阅读(2686) 评论(3) 推荐(0)
绕过CDN方法整理
摘要： 来自文章链接：https://zhuanlan.zhihu.com/p/33440472 0x01 判断ip是否为网站真实ip Win下使用nslookup命令进行查询，若返回域名解析结果为多个ip，多半使用了CDN，是不真实的ip。 使用不同区域ping，查看ping的ip结果是否唯一。若不唯一， 阅读全文
posted @ 2019-04-21 09:33 卿先生 阅读(10359) 评论(0) 推荐(0)