10 2020 档案

利用数据库拿shell的一些姿势
摘要：0x01、利用MySQL命令导出getshell 利用条件： 1、拥有网站的写入权限 2、Secure_file_priv参数为空或者为指定路径 3、知道网站的绝对路径 方法： 通过into outfile 进行文件写入，写入一句话木马 CREATE TABLE shell(cmd text); I 阅读全文
posted @ 2020-10-27 19:14 yokan 阅读(4810) 评论(0) 推荐(0) 编辑
命令执行漏洞利用方法
摘要：我们在挖掘命令执行漏洞时可能会遇到由于规则不允许写文件但需要得到命令执行结果的情况，或服务器无法出网需要得到结果的情况，以及允许写文件但找不到目录的情况，那么这些问题可以如何解决呢。 本文主要从系统判断方法、通过dnslog回显任意命令结果、通过延时判断命令执行结果和自动查找目录写文件四步来分享如何 阅读全文
posted @ 2020-10-10 16:59 yokan 阅读(2258) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示