2020年11月30日
Windows下利用For命令查找&写入文件
摘要： Windows下利用For命令查找&写入文件 因为之前老是碰到过反弹shell的机器，但是文件太多，找不到具体的网站目录，Linux服务器用Find命令很方便，而Windows命令下其实用For命令也能达到相应的效果 格式： for /r 目录名 %i in (匹配模式1,匹配模式2) do @ec 阅读全文
posted @ 2020-11-30 22:38 Azjj 阅读(359) 评论(0) 推荐(0)
Windows下利用For命令查找&写入文件
摘要： Windows下利用For命令查找&写入文件 因为之前老是碰到过反弹shell的机器，但是文件太多，找不到具体的网站目录，Linux服务器用Find命令很方便，而Windows命令下其实用For命令也能达到相应的效果 格式： for /r 目录名 ... 阅读全文
posted @ 2020-11-30 22:34 Azjj 阅读(321) 评论(0) 推荐(0)
2020年11月23日
Windows远控之权限维持
摘要： Windows权限维持 一丶建立系统服务 获得了管理员的权限可以选择建立系统服务来进行持久控制，会被杀软拦截。 1、使用sc命令建立系统服务，可以选择执行上传的木马，或者powershell远程执行。 sc create "nuoyan" binpath= "... 阅读全文
posted @ 2020-11-23 21:03 Azjj 阅读(444) 评论(0) 推荐(0)
2020年11月22日
UEditor .net版本任意文件上传
摘要： UEditor .net版本任意文件上传 简介 ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大小，一些视频文件的上传... 阅读全文
posted @ 2020-11-22 14:55 Azjj 阅读(204) 评论(0) 推荐(0)
UEditor .net版本任意文件上传
摘要： UEditor .net版本任意文件上传 简介 ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大小，一些视频文件的上传，开源，高效，稳定，安全，一直深受站长们 阅读全文
posted @ 2020-11-22 14:54 Azjj 阅读(1140) 评论(0) 推荐(0)
通过SQLserver执行系统命令
摘要： 通过SQLserver执行系统命令 方法一：xp_cmdshell exec master..xp_cmdshell "whoami"默认执行是关闭 EXEC sp_configure 'show advanced options', 1;RECONFI... 阅读全文
posted @ 2020-11-22 14:41 Azjj 阅读(289) 评论(0) 推荐(0)
通过SQLserver执行系统命令
摘要： 通过SQLserver执行系统命令 方法一：xp_cmdshell exec master..xp_cmdshell "whoami"默认执行是关闭 EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 阅读全文
posted @ 2020-11-22 14:40 Azjj 阅读(1762) 评论(0) 推荐(0)
各行业逻辑漏洞测试项
摘要： 互联网行业 通用业务模块 业务逻辑漏洞 登陆 暴力破解用户名密码 撞库 验证码爆破和绕过 手机号撞库 账户权限绕过 注册 恶意用户批量注册 恶意验证注册账户 存储型XSS 密码找回 重置任意用户账户密码 批量重置用户密码 新密码劫持 短信验证码劫持 用户邮箱劫持篡改 后台管理 管理员用户名密码绕过 阅读全文
posted @ 2020-11-22 14:33 Azjj 阅读(205) 评论(0) 推荐(0)
各行业漏洞测试项
摘要： 互联网行业 通用业务模块 业务逻辑漏洞 登陆 暴力破解用户名密码 撞库 验证码爆破和绕过 手机号撞库 账户权限绕过 注册 恶意用户批量注册 恶意验证注册账户 存储型XSS 密码找回 重置任意用户账户密码 批量重置用户密码 ... 阅读全文
posted @ 2020-11-22 14:32 Azjj 阅读(85) 评论(0) 推荐(0)
通过CMD查询远程连接端口及开启远程连接端口的方法
摘要： 一、CMD查询远程连接端口 1.tasklist /svc | find "Ter"（查找远程连接的PID） ​ 2.netstat -ano | find "1352"（通过PID值查找开放的端口） ​ 二、开启远程连接端口 win08，三条命令即可： wmic /namespace:\\root 阅读全文
posted @ 2020-11-22 14:28 Azjj 阅读(2198) 评论(0) 推荐(0)