05 2015 档案

udf提权方法和出现问题汇总
摘要：一、适用条件1.目标系统是Windows(Win2000,XP,Win2003)；2.你已经拥有MYSQL的某个用户账号，此账号必须有对mysql的insert和delete权限以创建和抛弃函数(MYSQL文档原语)。3.有root账号密码二、导出udfMYSQL 5.1以下版本导出路径：C:Win... 阅读全文
posted @ 2015-05-28 15:36 injectionbak 阅读(2598) 评论(0) 推荐(0)
windows 2012 抓明文密码方法
摘要：mickey | 2015-05-11 11:52默认配置是抓不到明文密码了，神器mimikatz显示Password为nullAuthentication Id : 0 ; 121279 (00000000:0001d9bf)Session : Interactive from... 阅读全文
posted @ 2015-05-28 10:58 injectionbak 阅读(321) 评论(0) 推荐(0)
用CPAU替代RUNAS
摘要：使用CPAU帮助受限用户安全地以管理员权限运行程序和命令在现在域管理中，经常会遇到一些程序或工具无法以普通用户权限运行，而必须用到管理员权限的情况，有的甚至于生产业务息息相关。出现这种问题的原因多种多样，如早期开发人员的认识不够，有的是为了拦截、修改某些文件而不得已采取的手段，等等。随着Vista、... 阅读全文
posted @ 2015-05-06 13:59 injectionbak 阅读(853) 评论(1) 推荐(1)