实战案例
文章平均质量分 75
潇湘信安
一个不会编程、挖SRC、代码审计的安全爱好者。
展开
-
MSSQL站库分离注入绕过WDF提权
项目中遇到这样一个场景:MSSQL后台登录框注入,支持xp_cmdshell组件,站库分离(可出网),普通权限nt service\mssqlserver,但存在Defender杀软,暂时没法上线和提权。原创 2023-05-09 05:46:26 · 580 阅读 · 0 评论 -
记一次域渗透实战思路分享
前几天帮朋友搞了一个域,很久没有搞域了感觉都快忘的差不多了,不过还好最终还是打穿了这个域,不过应朋友要求就不以文章形式来写了,简单的整理了下思路和测试过程中遇到的一些问题和解决方法分享给大家,希望大家能够从中有所收获!应朋友的要求就不写文章了,整理了下思路和测试过程中遇到的一些问题和解决方法分享给大家。原创 2023-04-19 05:13:29 · 393 阅读 · 0 评论