2022年11月19日
内网渗透思路总结
摘要： 0x01.内网环境 1.内网概述 内网环境是一种网络环境，域环境是一种管理环境 ，二者是相互独立的，域环境可以不是内网环境， 内网环境也可以不是域环境 , 两者是有明显区分的 , 只不过常见的windows内网环境中会带有域管理环境 , 但是严格来讲内网渗透就是域渗透是错误的。 内网渗透又叫做后渗透 阅读全文
posted @ 2022-11-19 15:54 Affected_Fish 阅读(2021) 评论(0) 推荐(0)
各类数据库写入Webhsell总结
摘要： 1.MySQL写入WebShell 1.1写入条件 数据库的当前用户为ROOT或拥有FILE权限； 知道网站目录的绝对路径； PHP的GPC参数为off状态； MySQL中的secure_file_priv参数不能为NULL状态； 关于其中第4点，secure_file_priv参数是MySQL用来 阅读全文
posted @ 2022-11-19 15:36 Affected_Fish 阅读(674) 评论(0) 推荐(0)