MSSQL是指微软的SQL Server数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案，其中数据库服务器部分，是一个数据库管理系统，用于建立、使用和维护数据库。属关系型数据库
存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高级功能，如增加MSSQL数据库用户，枚举文件目录等等。而这些系统存储过程中要数xp_cmdshell最强大，通过该存储过程可以在数据库服务器中执行任意系统命令。MSSQL2005,2008等之后版本的MSSQL都分别对系统存储过程做了权限控制以防止被滥用。 EXEC master.dbo.xp_cmdshell
在这个网站共找到了3处SA权限的搜索型注入，随便在一个搜索框中输入'单引号后即会爆出语法错误。
6月14日,微软安全公告上发布了高危漏洞BadTunnel：CVE-2016-3213。CVE-2016-3213即Windows WPAD 特权提升漏洞，当 Web 代理自动发现 (WPAD) 协议回退到易受攻击的代理发现进程时，MicrosoftWindows 中存在特权提升漏洞，攻击者可通过响应WPAD 的NetBIOS 名称请求来利用此漏洞，成功利用此漏洞的攻击者可以规避安全检查，并能在目标系统上获得特权提升。该漏洞可以影响从Windows95到Windows10所有版本的操作系统，可能是Windows史上影响范围最广泛的漏洞。
当时是查看网页源代码，有两个可疑接口，一个是初始化密码借口，访问返回空白页面，没有什么用
本文主要讲到MSSQL在渗透中的注入绕过，提权思路，站库分离怎么做，其中很多知识其实都是用了很久的了，一方面为了迎合新的版本所以全套都使用的 2008 sql server,老版本的一些知识可能没有涉及到。
下班回家的路上拿着手机翻看“潇湘信安技术交流群”聊天记录，看到@Bob、@goddemon两个老哥提到的问题挺感兴趣，正好前几天也帮朋友测试过类似问题，本地有这样的测试环境，所以回到家中就帮着给测试了下，并写了这篇记录文章，过程还是挺有意思的。
最近的恰饭文有点多，是时候该分享些东西了，等以后有空了再整理下其他WAF的绕过系列分享给大家，感谢大家的理解和支持，抱拳！
—-ctf.show
注入点：http://192.168.159.135:8080/post.aspx
CISP-PTE考试满分100分，包括20道选择题(每题1分)，5道操作题(每个key10分)，1道综合题(30分)，本篇文章对其中的操作题进行实践操作
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 服务器：win2003 中间件环境：iis6.0，sql server 2000 网站编写：asp 服务器ip：192.168.1.xx 开放端口：80 0x02 所用方式 Sql注入 IIS6.0 解析漏洞 一句话图片码 Sql server 2000 sa密码猜解 xp_
功能： 1.功能强大的所见即所得HTML编辑器控件(WYSWYG)，完全支持ASP.NET2.0技术。
昨天参加微软的一个小技术新一代设计工具 - Microsoft Expression 看到很多相关的工具.在网上一搜,找到下面这些东东,和大家分享一下. XAML: Vista\Longhorn 内置 Native 的 XRE。以 Windows 的界面组件来 Render 界面，发生事件时，调用用户自己的事件处理程序(.NET 的程序)。可以运行于Windows XP SP2,Windows Server 2003 SP1. XAML资讯的专门网站: http://www.xaml.net/in
本文由漏洞猎人Abdullah Nawaf于2024年3月18日发表在Medium网站，本文记录了Abdullah Nawaf的一次漏洞挖掘过程，而此次漏洞挖掘也成功让他获取到了三万五千美元的漏洞奖金。本文旨在跟大家分享一名专业漏洞猎人的漏洞挖掘心路历程，仅出于经验分享和教育目的撰写。
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
我们新安装的windows10后，有一些应用程序活游戏无法正常启动，产生(0xc000007b)错误，产生的原因有以下三种可能：1、DirectX9没有安装2、MicrosoftVisualC++没有安装3、.net没有安装解决的方法有两种：第1种：安装VisualStudio2010（如果你需要编程的话）32位系统只安装32位的即可，64
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。
公司是用win7做的共享，可前段时间经常出现别人无法登陆的现象，怎么都查不出原因，偶然看到运行记录，发现为此：“XP向windows 7传输文件时系统提示“服务器存储空间不足，无法处理此命令”，根据这
大家知道，Windows Server 2008 R2并未内置蓝牙驱动。不过，如果你的系统是他的话，而且现在手机都有蓝牙，总不能每次传输东西都用数据线吧，白白浪费蓝牙了，这感觉好像Windows server 2008 r2有一个不足似的，让人感觉不爽。
公司是用win7做的共享，可前段时间经常出现别人无法登陆的现象，怎么都查不出原因，偶然看到运行记录，发现为此：“XP向windows 7传输文件时系统提示“服务器存储空间不足，无法处理此命令”，根据这一信息问度娘，终于搞定。
本文告诉大家 UWP 和 WPF 的不同。 如果在遇到技术选择或者想和小伙伴吹的时候可以让他以为自己很厉害，那么请继续看。
WEB服务器，但是首页只有一个IIS 7的欢迎界面，所以先看一下端口顺便扫个目录。
Virtual PC下的虚拟机会自动与当前host主机的时间同步。但是很多时候，测试虚拟机会很久以后再跑，可是你会发现由于时间不断同步，会导致一些windows过期，测试软件都有一个有效期，对于解决这个问题很重要，在Windows 7上传统的VPC 设置方法失效了，这是因为Windows 7的VPC是重新设计的。 VPC常用的设置方法参看文章 http://blogs.msdn.com/b/virtual_pc_guy/archive/2007/11/28/disabling-time-synchroniz
最初，我得到的只有一个后台网址，深深吸了口烟，可攻击点太少了。 如果没有弱口令，注入，和直接rce的点，是很难打开缺口的 所以首先第一步要做的事情进行信息搜集了！ 渗透的本质是信息收集的 在网络空间安全搜索引擎fofa上查询一下，再就是端口扫描 ，直接略过，懂的都懂。 有利用价值的端口：80,81,1433,3389 脆弱点：http://49.xxx.xx.xxx:81/Login/index 但是通过一段常规操作操作后，发现后台登录界面存在堆叠注入！ 且获得如下信息： SQL注入post包(在响应包中得到ASP.NET+Microsoft-IIS/7.5) 权限：SA
Windows Server 2003 SP1/SP2,Windows Server2003 R2, Windows XP SP2, and Windows Vista
前一阵对公司网站的购物车功能进行了改造，允许不同商家的商品放到同一个购物车，下单时自动按商家来拆分订单。 本地测试时一切正常，IE6/IE7/IE8均没问题。部署到服务器上后试运行几天，有客户反馈说使用购物车下单时，点击提交按钮后，多数时候不能正常生成订单，但也有少部分时候能正常。 于是我又在本地开发环境（win7 + ie8）下测试了一番（包括IETest用IE6.0模拟），然后又用本机浏览器(IE8)测试了线上正式环境的下单，仍然一切正常，当时的第一反应，既然有时候能正常下单，说明代码应该是正确的，于是
1 union select 1,group_concat(table_name) from information_schema.tables where table_schema =database()# 从所有的表里边找到这个库名里不重复的表名
这篇文章记录的是朋友在某次项目测试中遇到的一个因存在WAF和多个防护软件而无法提权的问题，这次绕防护提权的过程中也是踩了不少的坑，记录分享下。
抓包 sqlmap 跑了下发现不行: sqlmap -r 1.txt --risk 3 --level 3 --dbms "Microsoft SQL Server" --second-order "http://123.xxx.xxx.180:2001/error.aspx"
1.数据库的安装 [版本要求] 数据库使用SQL Server 2000 SP4或SQL Server 2005 SP1或以上版本，如果没有SQL Server可以安装微软提供的免费的MSDE S
VS2012发布之后，码农我也下载尝尝鲜。但是公司的电脑系统是XP的，最高也只能安装VS2010
近日，腾讯云安全中心监测到微软于周二补丁日发布了新的“蠕虫级”远程桌面服务高危漏洞预警及8月安全补丁更新公告，一共披露了97 个漏洞，攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 高风险 【漏洞影响】 本地权限提升、远程代码执行等 【漏洞详情】 经
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
在.Net 平台下，创建一个ASP.Net的程序1、引用两个NAMESPACE usiC/C++
SQL注入的攻击方式根据应用程序处理数据库返回内容的不同，可以分为可显注入、报错注入和盲注。
在域中总是会有计算机由于某种原因，导致计算机账户的密码无法和lsa secret同步 系统会在计算机登陆到域的时候，提示已经丢失域的信任关系。
最近流行互联网黑话，来试试这个一键生成器 https://zhongkai.github.io/nhr/
场景：原来Lenovo X61内置的硬盘为120G，买了一个Lenovo 320G的移动硬盘，于是想将320G的换到本本里面，将原来本本内置的硬盘拆出来当移动硬盘。
1.直接关闭server服务 打开cmd执行关闭server服务即可： net stop server 控制面板–管理工具–服务里手动关掉 2.防火墙限制445端口 📷 📷 📷 📷 📷 📷 📷 3.打
一个方便的工具Microsoft 的工具包--网页错误工具包，可以帮助您设计和实现自定义错误页。 网页错误工具包是点击到 IIS 的 ASP.NET 应用程序。 您修改一个 ASPX 网页的其他文件包含该工具包并将 IIS 以部署您的自定义页面。 错误页将显示搜索结果，以便访问者可以更轻松地找到正确的信息的错误。 默认，页使用 Microsoft Live 搜索引擎生成搜索结果，（尽管如果您愿意，可使用另一个搜索引擎）。 如果 URL 或搜索字符串键入了错误，页还可以提供备选拼写建议。 Micros
上周在先知社区看到@Xgstar师傅写的《SQLserver写Webshell总结-突破中文路径》文章中提到一个利用批处理写Webshell至中文路径的思路，但最后他并没有成功利用这个思路写入Webshell。
打开CMD后输入如下命令即可进行连接：net use\ipipc$ “password” /user:”usernqme”。我们可以通过修改注册表来禁用IPC连接。打开注册表编辑器。找到如下组建HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa中的restrictanonymous子键，将其值改为1即可禁用IPC连接。
原文：https://www.malwaretech.com/2017/11/creating-a-simple-free-malware-analysis-environment.html 译者：hello1900@知道创宇404实验室 计算机要求： CPU支持AMD-V 或Intel VT-x（任何调试解调器CPU均适用）; 4GB RAM（容量越大越好）。 确保启用BIOS虚拟化（AMD-V或Intel VT-x）。需要谷歌搜索“enable virtualization”以及BIOS或主板版本号并遵
这边是在Github上找到了一个提权exe: https://github.com/alpha1ab/CVE-2018-8120
注意事项 1. SetWindowsHookEx 设置好全局键盘钩子后 一定要 使用 PeekMessage 或 GetMessage 来处理信息，不然程序会 卡死 ，或者 键盘失灵，反正就是 不执行 钩子例程 2. 网上多数看到 设置全局键盘钩子 而没有 PeekMessage 或 GetMessage 处理消息 过程 是因为 他们使用 MFC 编程， MFC中 自带 消息处理过程，而这里直接 空程序 走起则需要自己处理消息 3. 设置 全局键盘钩子 可以不使用 dll ，完全可以直接在一个exe中调用 4. CallNextHookEx 的 第一个 参数 是 忽略 的，MSDN https://msdn.microsoft.com/en-us/library/ms644974(VS.85).aspx 中可以发现 5. 在XP以后的系统中已经无法拦截系统功能键 Ctrl+Alt+Delete 6. 如果要检测 a-z 键，要使用大写 A-Z 不然会无效并且检测到其他按键，小写的 a-z 与其他VK_键重叠
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
