我的随笔

oracle提权执行命令工具oracleShell v0.1

bonelee 2022-02-05 19:03 阅读:834 评论:0 推荐:1

MSSQL提权之xp_cmdshell、SP_OACreate、沙盒提权

bonelee 2022-02-05 18:02 阅读:2819 评论:0 推荐:0

MYSQL提权之反弹SHELL——数据库提权属于webshell到管理员的纵向提权，本质还是利用udf提权，无非是在mysql自定义函数中使用了反弹shell而已

bonelee 2022-02-05 17:45 阅读:5160 评论:0 推荐:0

MySQL提权之启动项提权——开机启动的程序，那时候启动的程序权限都是system

bonelee 2022-02-05 17:18 阅读:461 评论:0 推荐:1

mof提权原理及其过程——类似定时任务里有一个添加用户的命令

bonelee 2022-02-05 13:03 阅读:490 评论:0 推荐:0

Mysql UDF提权方法

bonelee 2022-02-05 12:35 阅读:770 评论:0 推荐:0

（墨者学院）-主机溢出提权漏洞分析

bonelee 2022-02-04 22:09 阅读:225 评论:0 推荐:0

webshell拿到网站权限后使用MSF提权--利用高权限进程提权，msf操作过程和永恒之蓝类似

bonelee 2022-02-04 20:07 阅读:2124 评论:0 推荐:0

windows漏洞扫描工具-windowsvulnscan和wesng，本质是比较windows系统版本、systeminfo补丁信息来查看漏洞利用情况，EDR可以用；提权的话通常是系统内核溢出漏洞来提权，见内网安全攻防

bonelee 2022-02-04 18:23 阅读:1333 评论:0 推荐:0

权限提升-思维导图

bonelee 2022-02-04 17:14 阅读:198 评论:0 推荐:0