05 2022 档案

反弹bash shell命令详解
摘要：当我们在渗透Linux主机时，反弹一个可交互的shell是非常有必要的。那什么反弹shell又到底是什么呐？为什么要反弹shell呐？ 一、什么是反弹shell？ 反弹shell(reverse shell)，就是控制端(攻击者所有)监听某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输 阅读全文
posted @ 2022-05-19 17:12 pandaes 阅读(16249) 评论(0) 推荐(0) 编辑
mysql udf提权
摘要：实验环境：windows下已获得低权限的webshell（apache服务不使用phpstudy运行），mysql版本为5.5.29如果版本号>5.1.4 上传udf的位置应该放在mysql\lib\plugin（如果不存在目录 自己新建一个），如果版本<5.1 上传udf的位置应该放在c:\win 阅读全文
posted @ 2022-05-08 23:59 pandaes 阅读(2502) 评论(0) 推荐(2) 编辑

点击右上角即可分享
微信分享提示