腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

小白安全

菜鸟安全

专栏作者

126

文章

245491

阅读量

55

订阅数

关于YUNUCMSv1.0.6 任意文件删除与配置文件写shell-freebuf漏斗社区发布

shell php 安全 windows

任意文件删除漏洞 0×00 相关环境源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php 漏洞类型：任意文件删除漏洞站点地址：http://www.yunucms.com/ 0×01 漏洞分析在文件\YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php的第3

奶糖味的代言

2018-04-16

1.1K0

SQLMAP命令中文注释

数据库管理 https php shell windows

sqlmap常用命令大全 sqlmap -u “http://url/news?id=1″ –current-user #获取当前用户名称sqlmap -u “http://www.xxoo.c

奶糖味的代言

2018-04-16

2K0

Windows-Exploit-Suggester --- Windows下提权辅助工具

windows 数据库 asp 自动化

此工具是一款非常好用的Windows下提权辅助工具(已经支持Windows 10下的提权了)，国内已经有许多人在用了，但是一直没有相应的中文文档，所以我特地翻译了一下，水平有限，如有错误，欢迎指出，谢谢。描述该工具可以将目标系统的补丁安装情况与微软的漏洞数据库进行对比，进而检测出目标系统中潜在的未修复漏洞。同时此工具还会告知用户针对于此漏洞是否有公开的exp和可用的Metasploit模块。同时它可以使用–update参数去自动化地从微软下载漏洞补丁数据库，并将其以Excel表格

奶糖味的代言

2018-04-16

1K0

FreeBuf__PowerShell Empire实战入门篇

powershell windows

前言 PowerShsell Empire中文简称 “帝国” ，可能大多数只听说过这款内网渗透神器，针对windows系统平台而打造的一款渗透工具。在PowerShell方面，帝国实现了无需powershell.exe即可运行PowerShell代理的功能，可快速部署的开发后的模块从按键记录到Mimikatz，可逃避网络检测的能力，适应性强的通信，都包裹在易用性为重点的框架,有点类似于像meterpreter。 Empire详情介绍参考官方网站:http://powershellempire.

奶糖味的代言

2018-04-16

1.9K0

phpmyadmin新姿势getshell

php shell 云数据库 SQL Server windows apache

在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？首先环境如下： OS:Windows 2003 WAF:Safe Dog 4.0正式版 phpmyadmin:4.7（许多都可以） Mysql:5.5+ PHP:5.3 Apache:2.x 目前 into outfile 已经被禁用，并且WAF也会在写入文件的时候拦截。那么我们尝试通过一个脑洞大开的方法去getshell。（必须是mysql root权限）

奶糖味的代言

2018-04-16

1.6K0

Windows系统下载安装docker

windows 容器镜像服务

Windows下载安装docker 新一极渗透测试教育培训第一课: 为什么要把docker放在第一课？工欲善其事，必先利其器。一，安装方法 1，Docker下载地址： https://www.docker.com/docker-windows https://download.docker.com/win/stable/InstallDocker.msi 2，双击 installDocker.msi 进行安装 3，打开 cmd 运行

奶糖味的代言

2018-04-16

3.3K0

小白博客在vmware虚拟机安装win10遇到的问题

当你遇到这种vmware虚拟机安装Windows10找不到硬盘的时候，或者是找不到光驱，百度各种无果的时候，真的想砸键盘。但还是别砸了，有办法了。 https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/ Windows7，Windows10 各种已经安装好的镜像下载下载之后用vmware虚拟机打开即可 ==================== 后续：苦逼的事情发生了，系统是英文的，功能不全，联网和usb都有问题，于是乎：我们

奶糖味的代言

2018-04-16

1.9K0

windows 系列提权和补丁查看方法

提权方式：操作系统漏洞提权： systeminfo 查看未修补的补丁编号 KB952004 MS09-012 PR -pr.exe KB956572 MS09-012 巴西烤肉 KB970483 MS09-020 IIS6溢出 -iis6.exe

奶糖味的代言

2018-04-16

1.7K0

端口转发----lcx.exe

什么情况下需要端口转发： Web服务器在内网中，远程桌面无法连接，因此需要进行端口转发。内网IP的80端口通过端口映射到外网IP的80端口上，内网的WEB服务器通过外网IP反向代理，这个情况下需要进行端口转发服务器处于外网，可以访问外部网络，但是服务器安装了防火墙来拒绝敏感端口的连接。如何判断： ping该域名，是外网IP，但是通过WebShell执行命令查看IP又是内网的一个IP。工具： lcx.exe：

奶糖味的代言

2018-04-16

2K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态