摘要：前提 拿到数据库权限，可以执行sql语句，或者进入到phpmyadmin界面，或pmd界面 phpstudy 对应phpmyadmin界面 phpmyadmin.php upupw 对应pmd界面 u.php 流程 使用show variables like '%log%'及show variabl 阅读全文

摘要：前言： 现在最火的莫不过是这个linux sudo权限提升漏洞了，sudo命令可以说是在linux中十分出名的命令了，在运维时很多时候都需要用到sudo命令，通过此漏洞，可以对具有一定权限的普通用户，无需知道root密码的情况下，获得root权限。所以，这是一个提权漏洞，而在整个渗透测试流程中，提权 阅读全文

摘要：前言： 这个windows的永恒之黑漏洞，不得不复现一下啦！ 这个漏洞诸多大佬都已经复现了，现在跟随大佬的脚步，逐个复现一下： 可参考：https://www.adminxe.com/1220.html 下面是漏洞复现： 检测poc： 使用奇安信的检测工具，检测得比较准确 http://dl.qia 阅读全文