11 2020 档案
摘要：之前对MSSQL提权了解较少，所以在这里记录一些关于这类提权的几种姿势 1.xp_cmdshell提权 存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同
阅读全文
摘要：今天我在我的vps上安装CobaltStrike服务端，真的是踩坑无数，所以写这篇博客记录一下，防止后人再踩坑 安装Oracle JDK8 官方不建议使用OpenJdk，建议使用Oracle JDK的环境，于是我们这里开始配置java环境。如果你的系统中已经安装了OpenJdk，那么需要先将他卸载掉
阅读全文
摘要：CobaltStrike的安装我踩了不少坑，所以我将正确的安装及启动过程跟大家分享一下，以免大家走一些不必要的弯路 Cobaltstrike简介 Cobalt Strike是一款美国Red Team开发的渗透测试神器，常被业界人称为CS。这款神器许多大佬们都已经玩的很6，最近这个工具大火，成为了渗透
阅读全文
摘要：漏洞描述 2020年10月29日，360CERT监测发现 Weblogic ConSole HTTP 协议代码执行漏洞,该漏洞编号为 CVE-2020-14882,CVE-2020-14883 ，漏洞等级：严重，漏洞评分：9.8。远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下接管 We
阅读全文
摘要：最近也是在看sqlmap，感觉--os-shell这个命令确实很厉害，但我并不知道它的原理，所以来研究一下 环境 环境就是我本地搭的一个有sql注入漏洞的一个小demo 演示 这是我们的demo环境 http://10.0.173.136/SqlNum/SqlNum.php 用sqlmap跑一下 p
阅读全文
摘要：最近也是在一直看过waf相关的资料，本次主要是想写写HTTP协议层面过WAF的一些技巧，来与大家一同探讨 原理 给服务器发送payload数据包，使得waf无法识别出payload,当apache,tomcat等web容器能正常解析其内容。如图所示 实验环境 本机win10+phpstudy2018
阅读全文
