Eumenides-Z-CSDN博客

原创 office ppsx逻辑漏洞（CVE-2017-8570）

CVE-2017-8570影响office版本 Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 (32-bit editions) Microsoft Office 2010 Service Pack 2 (64-bit editions) Microsoft Office 2013 RT Service Pack 1 Microsoft Office 2013 Service Pack 1 (32-bit

2021-01-24 09:54:21 331

原创 PowerUpSQL的一些问题解决

PowerUpSQL是针对MSSQL Server的自动化渗透工具，需要运行在目标机上，在使用上遇到的一些问题作以记录。 0x01 首先需要目标机上有PowerShell，第一步需要更改脚本执行策略 get-executionpolicy // 查看当前策略设置 set-executionpolicy remotesigned // 设置新的策略设置新的策略需要管理员权限启动powershell，remotesigned使得本地powershell脚本可以执行。 0x02 解决Nuget问题

2020-07-04 21:51:55 258

原创菜鸟起飞 nmap

nmap通常扫描主机的端口、系统，渗透前期的信息收集。先得到开放端口，再对开放端口进行深度扫描，得到服务版本号，接下来即可利用对应的exp。重要参数： -T3(01245) 扫描速度，T0、T1用于避免IDS/IPS，T2：polite，T3：默认正常，T4：aggressive，T5：insane -A 全面扫描，包括系统，服务版本号、路由情况 -sS(UAN) ...

2020-04-01 22:26:54 199

原创 Kali Linux 一些问题解决方案

一、git clone速度慢 vi /etc/hosts 下追加 151.101.185.194 github.global-ssl.fastly.net 192.30.253.112 github.com 二、上网速度慢、docker pull 慢 vi /etc/resolv.conf 修改DNS，下追加 nameserver 8.8.8.8 service network...

2020-01-19 11:08:18 362

原创菜鸟PHP（二）

一、PHP命令执行 <?php print_r(`ipconfig`); ?> echo `ipconfig`; //也可输出二、全局变量除了$_GET、$_POST、$_REQUEST、$GLOBALS、$_COOKIE，还有$_SERVER。$_SERVER为数组，包含多个元素： $_SERVER['PHP_SELF'] 当前脚本文件名 $_SERVE...

2020-01-08 11:08:51 128

原创菜鸟PHP（一）

一、PHP变量作用域 PHP变量作用域有四种： local、global、static、parameter 函数外部定义的变量为全局作用域，但函数内部使用，需要在函数内先用关键字global声明变量。 <?php $a = 'test'; function fun(){ global $a; $b = $a; echo $b; } fun(); ?> ...

2020-01-01 13:11:35 295