可我浪费着我寒冷的年华
摘要: mof提权的原理: mof是windows系统的一个文件(在c:/windows/system32/wbem/mof/nullevt.mof)叫做"托管对象格式"其作用是每隔五秒就会去监控进程创建和死亡。其就是用又了mysql的root权限了以后,然后使用root权限去执行我们上传的mof。隔了一定 阅读全文
posted @ 2017-02-09 22:56 珍惜少年时 阅读(10243) 评论(0) 推荐(0) 编辑
摘要: 文章是通过阅读《【独家连载】我的WafBypass之道 (SQL注入篇)》写的阅读笔记。 Waf的类型 1.云waf云waf通常是CDN包含的waf,DNS在解析的时候要解析到cdn上面制定的IP上去。在请求URL的时候,数据包就会先经过云waf进行检测,如果通过的话再将数据包流给主机。 2.主机防 阅读全文
posted @ 2017-02-09 11:03 珍惜少年时 阅读(389) 评论(0) 推荐(0) 编辑
可我浪费着我寒冷的年华