2020年11月17日
Windows WMIC命令使用详解+实例 - 待完成
摘要： wmic process where name="IISPutScanner.exe" list full 阅读全文
posted @ 2020-11-17 01:33 rab3it 阅读(329) 评论(0) 推荐(0)
MSSQL DBA权限获取WEBSHELL的过程
摘要： 前言 本文主要通过一个案例来演示一下当MSSQL是DBA权限，且不知道路径的时候如何去获取WEBSHELL。当然这种方式对站库分离的无效。 我测试的环境是在Win7 64位下，数据库是SQLServer 2000，IIS版本是7.5，程序是采用风讯的CMS。后台登录后有多处注入，因为这里是演示用注入 阅读全文
posted @ 2020-11-17 01:32 rab3it 阅读(313) 评论(0) 推荐(0)