yourse1f - 博客园

2019年6月20日

摘要： ESPCMS的CSRF添加管理员账号前言这里开始的思路是先注入进去然后getshell 但是不关CSRF什么事换思路看了一下群消息大哥发了一个视频后台名称admin admin123 0X01 CSRF攻击之旅进后台添加管理这里为了试验环境需要把你加的管理先删除了然后POST 阅读全文

posted @ 2019-06-20 22:42 yourse1f 阅读(678) 评论(1) 推荐(0) 编辑

nmap脚本nse的使用

摘要： nmap脚本（nse）使用总结 0x01 nmap按脚本分类扫描 nmap脚本主要分为以下几类，在扫描时可根据需要设置--script=类别这种方式进行比较笼统的扫描： auth: 负责处理鉴权证书（绕开鉴权）的脚本 broadcast: 在局域网内探查更多服务开启状况，如dhcp/dns/sqls 阅读全文

posted @ 2019-06-20 16:27 yourse1f 阅读(2958) 评论(0) 推荐(0) 编辑

Nmap简单的漏扫

摘要：转载至 https://www.4hou.com/technology/10481.html 导语：Nmap本身内置有丰富的NSE脚本，可以非常方便的利用起来，当然也可以使用定制化的脚本完成个人的需求。本文将讲述如何利用Nmap的Scripts检测CVE漏洞。 Nmap是一款应用最广泛的安全扫描工具阅读全文

posted @ 2019-06-20 15:12 yourse1f 阅读(2284) 评论(0) 推荐(0) 编辑

MS08-067

摘要：简单介绍一下漏洞 0X02实战靶机ip 192.168.1.134 windows 攻击机 192.168.1.137 kali 先尝试一下能不能ping通能ping通 MS08_067远程漏洞攻击实践：Shell 1、在kali终端中开启msfconsole。 2然后找这个漏洞的利用方法 3、阅读全文

posted @ 2019-06-20 14:38 yourse1f 阅读(4046) 评论(2) 推荐(0) 编辑

lcx用法

摘要： lcx使用方本机IP:192.168.125.11 目标机IP：192.168.125.101 本机运行: lcx -listen 3333 2222 目标机运行：lcx -slave 192.168.125.11 3333 192.168.125.101 3389 或者lcx -slave 19 阅读全文

posted @ 2019-06-20 01:10 yourse1f 阅读(3896) 评论(0) 推荐(0) 编辑

给自己的服务器传文件转自别人

摘要： YSOcean 博客园联系管理随笔 - 204 文章 - 0 评论 - 777 本机向windows服务器传输文件的三种方法目录 1、通过远程连接到这个服务器，然后本机到服务器能直接粘贴复制文件上去 2、不能粘贴复制的，我们有第二种方法： 3、第三种办法：FileZilla 的使用闲来无事阅读全文

posted @ 2019-06-20 00:36 yourse1f 阅读(441) 评论(0) 推荐(0) 编辑

突破大文件上传和内网ip的端口转发

摘要：一提到大文件上传，首先想到的是啥？？？没错，就是修改php.ini文件里的上传限制，那就是upload_max_filesize。修改成合适参数我们就可以进行愉快的上传文件了。当然啦，这是一般情况下的操作，咱们可以考虑下50M的话，这样修改还好使么？？？结果不言而喻，如果不信邪的看官可以动手试下阅读全文

posted @ 2019-06-20 00:04 yourse1f 阅读(581) 评论(0) 推荐(0) 编辑

2019年6月19日

拿到权限后快速收集信息

摘要： Lliunx Windows dns服务器缓存上面发现一被锁定的域账号启动他 WMIC 收集阅读全文

posted @ 2019-06-19 20:39 yourse1f 阅读(438) 评论(0) 推荐(0) 编辑

利用配置不当提权

摘要：利用管理员对服务器的权限分配不当完成的权限提升（开发者的意识不够强）一般情况下面普通用户对程序是没有控制权的然后在c盘更目录下面生成了 asd文件我们用记事本查看就可以知道每一个exe的权限但是很遗憾这种情况没有找到我们看一下我们需要的脚本这里为了满足实验要求我们这里加一个普通用户阅读全文

posted @ 2019-06-19 20:20 yourse1f 阅读(447) 评论(0) 推荐(0) 编辑

2019年6月18日

MS14-068提权

摘要：现在使用域管理的情况越来越多了（域是一个微软的自己的定义安全边界）拿到域管理的权限前提你要有本机的管理员权限这个漏洞如果成功你就可以在一台普通的域成员的电脑上获得域管理的权限 0X02所以这个环境需要在一个域里面实现让我们的2003加入域右键电脑属性然后加入域然后输入一个有域管阅读全文

posted @ 2019-06-18 21:37 yourse1f 阅读(1154) 评论(0) 推荐(0) 编辑

Welcome Q's Blog

公告