06 2020 档案

MySQL_MOF提权
摘要：一、原理 Windows管理规范（WMI）提供了如下三种方法编译WMI存储库的托管对象格式（MOF）文件： 将MOF文件执行为命令行参数及Mofcomp.exe文件 使用IMofCompiler接口和$CompileFile方法 拖放到 %SystemRoot%\System32\Wbem\MOF 阅读全文
posted @ 2020-06-22 22:06 beiwo 阅读(905) 评论(2) 推荐(0)
MySQL_UDF提权
摘要：大三就快结束啦，也要轮到我找工作啦，结合网上的资料和自己的经验准备了一些材料，算是对自己技术方面的小小总结吧。趁这个机会查缺补漏做一些原来知道但没有动手试过的实验。 一、原理 udf 即 user defined function，文件后缀为.dll。通过在 udf 文件中定义新函数，可以对 mys 阅读全文
posted @ 2020-06-22 11:30 beiwo 阅读(1307) 评论(0) 推荐(0)
ATT&CK实战系列——红队实战（二）
摘要：一、环境搭建 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ DC IP：10.10.10.10OS：Windows 2012应用：AD域 WEB（初始的状态默认密码无法登录，切换用户 de1ay/1qaz@WSX 登录进去） IP1 阅读全文
posted @ 2020-06-07 11:17 beiwo 阅读(4514) 评论(2) 推荐(1)