- 博客(3)
- 收藏
- 关注
RSS订阅
1原创 烂土豆搭配令牌窃取提权&dll劫持搭配令牌窃取提权&不带引号服务路径问题提权&不安全的服务权限配置提权
烂土豆搭配令牌窃取提权&dll劫持搭配令牌窃取提权&不带引号服务路径问题提权&不安全的服务权限配置提权
2022-03-21 16:41:40
958
原创 MYSQL提权
MYSQL udf 提权 一.获取网站权限 1.本地搭建pikachu靶场测试，文件上传漏洞获取webshell （1）简单的前端检测文件类型 （2）直接审查前端源代码，给它删了 （3）上传php后门代码 （4）冰蝎连接后门获取webshell 二.UDF提权 1.UDF提权知识点： （1）读取网站数据库配置文件（了解其命名规则及查找技巧) sql data inc config conn database common include等 （2）读取数据库存储或备.
2022-03-19 14:59:31
5216
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人