数据库提权 内网提权方式的一种，通过利用目标主机web的数据库服务进行提权目录数据库提权mysql提权前提root权限获取UDF提权sqlsever提权通过xp_cmdshell提权通过sp_oacr […]

很多web搭建都使用linux作为服务器系统，但是搭建网站时使用的账号可能权限很低，这就导致即使上传webshell之后也没有办法进一步扩大危害范围，所以需要进一步的提权才能拿到服务器的更多控制权目录 […]

对与windows系统，多被用于系统网络和局域网的域管理，只有特定的情况才会用于web服务，所以就只简单的说一下在windows系统下的提权目录MOF提权系统内核提权使用suggester在受害机查询 […]

MSF（Metasploit）是一个免费的、可下载的渗透测试框架，该框架集成了渗透测试全流程的渗透工具目录永恒之蓝利用windows可执行反向连接小马PHP站点反向连接小马meterpretermet […]

XXE 可扩展标记语言（英语：Extensible Markup Language，简称：XML）是一种标记语言，是从标准通用标记语言（SGML）中简化修改出来的。它主要用到的有可扩展标记语言、可扩展 […]

当某站点存在上传功能点，且未作过滤或过滤不严格时就会造成文件上传的漏洞，这会导致攻击者可以直接getshell目录基本攻击流程白盒黑盒轻量级的检测绕过攻击js检测后缀名服务器对请求包类型检测文件内容幻 […]

构造器 前面的文章提到了免杀PHP后门木马，将代码稍加改造成一个不死马目录构造器执行效果：免杀效果： 一般的不死马构造如下 这种构造器因删除自身和循环写入被列为敏感操作，在百度WEBDIR报毒 选择使 […]

什么是WebShell？服务当服务器开放了Web服务的时候通过动态的后端语言使用服务器的部分权限用来处理数据和实现网站功能，而此时通过一些网站存在的漏洞或缺陷改变或上传后端语言代码并访问从而获得web […]