文章分类 -  渗透文章

记一次dedecms渗透思路
该文被密码保护。
posted @ 2018-08-04 05:10 echo_d 阅读(1148) 评论(0) 推荐(0)
小型cms的官网渗透+提权
摘要：事情的起因： 在某cms 官网站点的demo站 后台 挖到SQL注入一枚 也就是这个cms通用的 后台SQL注入漏洞 毕竟比较菜， 本来看有大佬 挖到洞换了100RMB 我才下手的，在后台找到洞以为少说给点酷币！ 我看SQL的权限是ROOT 当时就想 如果有路径 可以尝试下getshell 这是在后 阅读全文
posted @ 2018-02-01 01:09 echo_d 阅读(781) 评论(0) 推荐(0)
reGeorg+Proxifier实战内网操作
摘要：在一次对某校进行完getshell后 想进行提权，却上不了大马 出现了这个问题，我这个马在二级目录，不确定问题是否出在web.config 上面， MSSQL数据库 + aspx + IIS 6.0 我的思路是： 1.查看数据库权限 是否为sa 2.查看系统补丁 利用exp提权 3.收集各种利于提权 阅读全文
posted @ 2018-01-28 21:40 echo_d 阅读(308) 评论(0) 推荐(0)