Eumenides-Z-CSDN博客

原创 office ppsx逻辑漏洞（CVE-2017-8570）

CVE-2017-8570影响office版本Microsoft Office 2007 Service Pack 3Microsoft Office 2010 Service Pack 2 (32-bit editions)Microsoft Office 2010 Service Pack 2 (64-bit editions)Microsoft Office 2013 RT Service Pack 1Microsoft Office 2013 Service Pack 1 (32-bit

2021-01-24 09:54:21 333

原创 PowerUpSQL的一些问题解决

PowerUpSQL是针对MSSQL Server的自动化渗透工具，需要运行在目标机上，在使用上遇到的一些问题作以记录。0x01 首先需要目标机上有PowerShell，第一步需要更改脚本执行策略get-executionpolicy // 查看当前策略设置set-executionpolicy remotesigned // 设置新的策略设置新的策略需要管理员权限启动powershell，remotesigned使得本地powershell脚本可以执行。0x02 解决Nuget问题

2020-07-04 21:51:55 261

原创菜鸟起飞 nmap

nmap通常扫描主机的端口、系统，渗透前期的信息收集。先得到开放端口，再对开放端口进行深度扫描，得到服务版本号，接下来即可利用对应的exp。重要参数：-T3(01245) 扫描速度，T0、T1用于避免IDS/IPS，T2：polite，T3：默认正常，T4：aggressive，T5：insane -A 全面扫描，包括系统，服务版本号、路由情况 -sS(UAN) ...

2020-04-01 22:26:54 201

原创 Kali Linux 一些问题解决方案

一、git clone速度慢vi /etc/hosts下追加151.101.185.194 github.global-ssl.fastly.net192.30.253.112 github.com二、上网速度慢、docker pull 慢vi /etc/resolv.conf修改DNS，下追加nameserver 8.8.8.8service network...

2020-01-19 11:08:18 366

原创菜鸟PHP（二）

一、PHP命令执行<?phpprint_r(`ipconfig`);?>echo `ipconfig`; //也可输出二、全局变量除了$_GET、$_POST、$_REQUEST、$GLOBALS、$_COOKIE，还有$_SERVER。$_SERVER为数组，包含多个元素：$_SERVER['PHP_SELF'] 当前脚本文件名 $_SERVE...

2020-01-08 11:08:51 131

原创菜鸟PHP（一）

一、PHP变量作用域PHP变量作用域有四种：local、global、static、parameter函数外部定义的变量为全局作用域，但函数内部使用，需要在函数内先用关键字global声明变量。<?php$a = 'test';function fun(){ global $a; $b = $a; echo $b;}fun();?>...

2020-01-01 13:11:35 297