2020年5月28日
渗透测试 - 站库分离
摘要： 一、站库分离判断 MSSQL select host_name(); --客户端主机名 select @@servername; --服务端主机名 阅读全文
posted @ 2020-05-28 19:05 7hang 阅读(910) 评论(0) 推荐(0) 编辑
渗透测试- 命令执行漏洞 - 无回显|无法写文件|不出网|可写文件但找不到目录
摘要： 一：系统判断方法 Windows （1）ping -n（2）choice（3）Certutil -urlcache -split –f Linux （1）ping -c 二：通过dnslog回显任意命令结果 (1) 利用格式化输出 (2) 通过curl传递结果 (3) Win环境下通过certuti 阅读全文
posted @ 2020-05-28 14:17 7hang 阅读(1235) 评论(0) 推荐(0) 编辑