摘要: 前言 本文主要通过一个案例来演示一下当MSSQL是DBA权限,且不知道路径的时候如何去获取WEBSHELL。当然这种方式对站库分离的无效。我测试的环境是在Win7 64位下,数据库是SQLServer 2000,IIS版本是7.5,程序是采用风讯的CMS。后台登录后有多处注入,因为这里是演示用注入获 阅读全文
posted @ 2017-05-17 21:23 渗透测试中心 阅读(10448) 评论(0) 推荐(0)
摘要: 一、文件/文件夹管理 二、系统管理 三、打包/解压 四、make编译 五、apt-get命令 六、硬盘命令 七、内存命令 八、网络命令 九、文件 十、搭建LAMP服务器: 十一、常用软件安装 十二、更改增加更新源 十三、系统以root账号登录 十四、开启ssh 十五、ubuntu下安装vmtools 阅读全文
posted @ 2017-05-17 09:51 渗透测试中心 阅读(3041) 评论(0) 推荐(0)