记一次渗透之从后台到提权 技术园

记一次渗透之从后台到提权

某日朋友发来一个站让搞!搞搞搞! 国外站,翻译的我尴尬证都犯了。某日朋友发来一个站让搞!搞搞搞! 习惯性先发文章看看编辑器上传附件什么的。 四处上传,首先尝试编辑器处上传图片,经验告诉我越low的编辑...
阅读全文
广告也精彩

Linux下提权常用小命令

有些新手朋友在拿到一个webshell后如果看到服务器是Linux或Unix操作系统的就直接放弃提权,认为Linux或Unix下的提权很难,不是大家能做的,其实Linux下的提权并没有很多人想象的那么...
阅读全文

对虚拟主机的曲折提权

对虚拟主机的曲折提权 假期无聊,随便乱逛,来到了一个新加坡站点,网站很普通,估计是asp+Access的站点,随手点开一个页面,用“-0”、“-1”简单测试发现存在注入。立马将网址丢到啊D中,不一会儿...
阅读全文