摘要: mimikatz神器大家都知道吧,可以抓取系统内的明文密码,但是平时我们测试的时候需要把mimikatz的几个文件上传到目标系统上面,然后再手工执行几个命令才能搞定,今天无意访问一个大神的博客,发现其实可以利用powershell一句话搞定,是国外大神的方法。 国外大神clymb3r写的一个powe 阅读全文
posted @ 2016-05-13 20:52 亦非台 阅读(1406) 评论(0) 推荐(0) 编辑
摘要: 有关ADS的简单说明请看http://www.xfocus.net/articles/200212/466.html 可以看到ADS在很久以前就被一些安全人员所关注,并且也提出了一些经典的利用,比如隐藏文件,隐藏 webshell(http://blog.csdn.net/lake2/article 阅读全文
posted @ 2016-05-13 19:38 亦非台 阅读(964) 评论(0) 推荐(0) 编辑
摘要: 最近在测试一个项目,遇到了MYSQL数据库,想尽办法提权,最终都没有成功,很是郁闷,可能是自己很久没有研究过提权导致的吧,总结一下MYSQL提权的各种姿势吧,权当复习了。关于mysql提权的方法也就那么几种,希望也能帮到各位小伙伴们。 一、利用mof提权 前段时间国外Kingcope大牛发布了mys 阅读全文
posted @ 2016-05-13 19:14 亦非台 阅读(163) 评论(0) 推荐(0) 编辑
摘要: 怎么设置Linux系统中文语言,这是很多小伙伴在开始使用Linux的时候,都会遇到一个问题,就是终端输入命令回显的时候中文显示乱码。出现这个情况一般是由于没有安装中文语言包,或者设置的默认语言有问题导致的。以centos为例,操作Linux怎么查看语言,设置修改语言 1.查看当前系统语言 登陆lin 阅读全文
posted @ 2016-05-13 12:35 亦非台 阅读(94) 评论(0) 推荐(0) 编辑
摘要: 说明: 截止目前CentOS 6.x最新版本为CentOS 6.5,下面介绍CentOS 6.5的具体安装配置过程 服务器相关设置如下: 操作系统:CentOS 6.5 64位 IP地址:192.168.21.129 网关:192.168.21.2 DNS:8.8.8.8 8.8.4.4 备注: C 阅读全文
posted @ 2016-05-13 08:11 亦非台 阅读(113) 评论(0) 推荐(0) 编辑