windwos提权方法分为两大块： 一、系统漏洞 二、第三方软件漏洞 系统信息泄露和配置不当都可能导致系统被入侵，下面总结是一些常用的windows提权方式。 1，SER-TU提权（通常是利用SERFTP服务器管理工具，首先要在安装目录下找到INI配置文件，必须具备可写入的权限） 2，RADMIN提 ...
分类：
Windows程序 时间：
2019-03-18 12:01:39
阅读次数：
1089
学习该漏洞的原因： 总是看到圈子里一位老哥发文章使用这个漏洞来提权，进过测试发现centos比较难提取，而Ubuntu是比较好提权的。 漏洞范围： Linux kernel = 2.6.22（2007年发行，到2016年10月18日才修复） 危害： 低权限用户利用该漏洞可以在众多Linux系统上实现 ...
分类：
系统相关 时间：
2019-03-16 00:26:40
阅读次数：
882
实验目的： 理解基于网络协议的攻击原理， 掌握一些基于网络协议攻击的方法， 掌握 netwox/netwag 的使用方法。 实验环境： netwox/netwag 工具， wireshark 工具， Telnet 服务器， Telnet 客户端 实验准备： 1． 安装 netwox/netwag 工 ...
分类：
Web程序 时间：
2019-03-13 19:50:33
阅读次数：
1866
运行在 VMware 虚拟机软件上操作系统的网络连接方式有三种： （1）桥接方式（Bridge）：在桥接方式下，VMware 模拟一个虚拟的网卡给客户系统，主 系统对于客户系统来说相当于是一个桥接器。客户系统好像是有自己的网卡一样， 自己直接连上网络，也就是说客户系统对于外部直接可见。 （2）网络地 ...
分类：
其他好文 时间：
2019-03-10 20:58:45
阅读次数：
368
SQL注入 基于bool盲注 即可以根据返回页面判断条件真假注入 基于时间的盲注，用条件语句查看时间延迟 语句是否执行（即页面返回时间是否增加）来判断 基于报错注入 联合查询注入 堆查询注入 三种方式 1.GET方式 [https://www.jianshu.com/p/fcdc0f86633a] ...
分类：
数据库 时间：
2019-03-06 19:16:46
阅读次数：
226
BageCms是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。bagecmsv3.1.3版本存在任意文件编辑漏洞，该漏洞没有对输入内容做过滤处理，所以可以直接新建或编辑PHP文件，从而获取webshell。 1.实验环境: XAMPP集成环境。 BagecmsV3.1.3版本 2 ...
分类：
其他好文 时间：
2019-03-01 10:50:31
阅读次数：
1412
这里的中国菜刀不是指切菜做饭的工具，而是中国安全圈内使用非常广泛的一款Webshell管理工具，想买菜刀请出门左拐东门菜市场王铁匠处。中国菜刀用途十分广泛，支持多种语言，小巧实用，据说是一位中国军人退伍之后的作品。日前，国外安全公司Fireeye对这款工具进行了详细的剖析，可以说是一部非常nice的 ...
分类：
Web程序 时间：
2019-02-27 16:15:13
阅读次数：
280
本次演示只针对redhat6.4, 其他的系统不知道有没有效果。 下面开始吧 建立普通用户并授予密码 切换身份 演示权限 下面开始利用ping 下面使用gcc提权 一气呵成! ...
分类：
其他好文 时间：
2019-02-26 17:13:03
阅读次数：
242
"做中学"之“极客时间”课程学习指导 [TOC] 点击 https://www.mosoteach.cn/ 安装蓝墨云班课，使用班课号“449238”加入，我们一起学习。 Java程序设计 移动平台开发 网络攻防实践 信息安全系统设计基础 信息安全专业导论 极客时间课程列表 Winter.程劭非.重 ...
分类：
其他好文 时间：
2019-02-25 13:26:57
阅读次数：
242
杀马特服务器安全软件专业维护服务器安全。 专注于服务器安全，让服务器安全变的简单，让站长更好的管理服务器。 基础功能： 服务器系统用户、文件监控、恶意文件删除，网站防注入篡改。 增强功能： 杀马特网站实时监控、记录组件；文件防提权；杀马特管理员锁定组件，***监控报表；杀马特实时查杀用户指定的后缀文件等。 功能特性： 1.兼容性 软件支持全系列的Windows服务器操作系统（Wi
