绕过杀软防护实战 | 通过数据库写入WebShell

最新推荐文章于 2025-06-07 08:23:28 发布
最新推荐文章于 2025-06-07 08:23:28 发布
阅读量863 收藏 19
点赞数 27
文章标签： 数据库 计算机视觉 服务器 人工智能 学习 php webpack
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2401_89294392/article/details/145612780
版权

视频教程和更多福利在我主页简介或专栏里

（不懂都可以来问我 专栏找我哦）

目录： 

0x1 开篇

0x2 初遇难题

0x3 峰回路转

　OLE自动化存储过程写入WebShell

　xp_dirtree

0x4 势如破竹

0x5 复盘思考

　　权限差异

0x1 开篇

记录一次比较有思考意义的国外渗透过程，通过外围打点渗透，成功获取到目标数据库的账号和密码，连接数据库后上传 WebShell 实现控制，但在尝试上传后门木马文件时，发现目标系统中运行着杀软，使用 tasklist /SVC 确认杀软进程的存在，导致一旦上传恶意文件，系统会立即触发杀软扫描并进行拦截，上传木马的尝试失败。

最低0.47元/天 解锁文章
MySQL数据库SQL注入靶场sqli通关实战（附靶场安装包）
悦分享
10-20 480
SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。带入执行的参数能够可控；拼接的SQL语句能够带入数据库中，并执行；SQL注入攻击是通过操作输入来修改SQL语句，用以达到执行代码对WEB服务器进行攻击的方法。
DVWA-SQL注入全等级绕过方法
03-29 3140
DVWA-SQL注入全等级绕过方法前言一、Low级别union注入判断字段数查表名查字段二、Medium级别二、High级别总结一些初学疑问为什么要加个单引号’，闭合到底是怎么用？ 前言   在开始之前，先说一下我对SQL注入的原理的一些理解： SQL注入   是在输入的字符串中注入了SQL指令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而执行，因此遭到数据泄漏或者数据的破坏。   攻击者可以从数据库中获取敏感数据，造成大量敏感信息泄露；修改数据库内容，
网络安全实战攻防演练应急处置预案
2402_84205067的博客
04-23 883
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
免杀学习-基础学习
Web安全工具库
12-15 1805
女孩可以在社会上遇到比在学校更优秀的男生，而男生在社会上或许再也遇不到比学校里更优秀的女生了。。。 ---- 网易云热评 一、名词解释 单从汉语“免杀”的字面意思来理解，可以将其看为一种能使病毒木马避免被杀毒软件查杀的技术。但是不得不客观地说，免杀技术的涉猎面非常广，您可以由此轻松转型为反汇编、逆向工程甚至系统漏洞的发掘等其他顶级黑客技术，由此可见免杀并不简单。免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写Virus..
php伪协议 freebuf,聊聊安全测试中如何快速搞定Webshell
weixin_39624606的博客
04-04 205
原标题：聊聊安全测试中如何快速搞定Webshell*严正声明：本文仅用于教育和讨论目的，严谨用于非法用途。*本文作者：DYBOY，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传文件(大、小马)是必不可少的一个流程，然而各种各样的防火墙拦截了文件上传，遂整理文件操作相关漏洞的各种姿势，如有不妥之处，还望各位斧正...
获取Webshell的常用方法（一）
Captain_RB的博客
12-03 1万+
Webshell是以php、asp、jsp等网站脚本文件形式存在的一种网页后门，攻击者可以利用web请求的方式，获得webshell，控制网站服务器，进而进行执行命令、上传下载文件等操作。本文主要介绍在渗透测试过程中获取Webshell的基本思路，实战中还需就地取材，灵活应对。
第53篇：某OA系统的H2数据库延时注入点不出网拿shell方法
热门推荐
ABC_123的博客
03-11 3万+
WebWWPart1 前言这个案例是在做一次银行项目的红队评估工作中遇到的，该银行把OA办公系统放在外网，当时有同事审计出了该系统的H2 Database注入漏洞，一旦存在H2数据库注入漏洞，多数情况下都可以通过自定义函数的方式直接执行任意java代码。当时遇到的H2数据库的注入漏洞是个延时注入点，利用起来有以下几个难点：1 无法直接写入内存马，因为当时并没有H2数据库的内存马注入方法，...
渗透测试——sql手工注入实战 @apache+php+Mysql 正则注入
aming小老弟
07-05 99
0x01 Mysql 手工注入 1.1 联合注入 登录后复制 ?id=1' order by 4--+ ?id=0' union select 1,2,3,database()--+ ?id=0' union select 1,2,3,group_concat(table_name) from informat...
v3二次开发 基于php实战thinksns_冰蝎v3.0分析
weixin_34963576的博客
01-01 684
冰蝎v3.0介绍 传统webshell管理工具“菜刀”的攻击流量特征明显，容易被检测设备拦截，攻击方迫切需求具有加密通信功能的webshell。由于流量加密，传统的WAF、IDS设备难以检测。因此，一款动态二进制加密网站管理客户端“冰蝎”应运而生，这给安全设备造成很大困扰。冰蝎v3.0更新冰蝎(Behinder)是一款Webshell管理工具。近期冰蝎进行了3.0版本的发布...
实战-从社工客服拿到密码登录后台加SQL注入绕过安全狗写入webshell到提权进内网漫游.pdf
03-21
本资源为一篇实战渗透测试笔记，记录了作者从社工客服拿到密码登录后台加 SQL 注入绕过安全狗写入 webshell 到提权进内网漫游的整个过程。 一、初探 作者首先尝试使用自制字典工具“御剑”扫描网站，但发现无法...
在图片上传过程中，如何巧妙地绕过服务器的安全过滤机制，上传并安全执行Webshell？
11-01
要在图片上传过程中绕过服务器的Webshell过滤机制，同时确保代码安全执行，你可以采用以下几种技术策略： 参考资源链接：[突破图片限制：上传shell的六种绕过方法]...
【大模型:知识图谱】--3.py2neo连接图数据库neo4j
我是个好人呀，O(∩_∩)O
06-03 1488
本文介绍了Neo4j图数据库的安装与基本操作。主要内容包括：1) 使用py2neo连接Neo4j数据库；2) 通过Python实现节点创建、删除、属性修改等操作；3) 建立节点间关系的方法；4) 使用NodeMatcher和RelationshipMatcher进行节点和关系查询；5) 通过实例演示如何创建人物节点及其关系网络。文章还对比了Neo4j社区版和企业版的差异。全文提供了完整的代码示例，涵盖从连接到CRUD操作的完整流程。
如何快速找出某表的重复记录 - 数据库专家面试指南
hixiaoyang的博客
06-04 1110
本文详细介绍了数据库重复记录的检测方法，从基础GROUP BY到高级窗口函数方案，并针对不同数据库系统提供了优化实现。文章强调性能优化策略如索引创建和分块处理，同时探讨了模糊匹配等高级场景。最后提供了面试可能追问的扩展问题和各方法对比，指出业务理解比技术更重要。全文为数据库专家面试提供了全面的技术指导。
前端node项目——gif实时生成倒计时（30s内）
编程知识分享，主打前端
06-06 109
node实现api返回gif实时倒计时
基于windows系统的netcore架构与SqlServer数据库，实现双机热备。
weixin_44858074的博客
06-04 942
本文详细介绍了基于SQL Server Always On可用性组和故障转移群集的双机热备配置方案。主要内容包括：1) 环境准备要求；2) Windows Server故障转移群集的创建与配置；3) SQL Server故障转移实例的安装；4) Always On可用性组的创建与监听器配置；5) 故障转移测试方法；6) 应用程序连接配置建议；7) 系统监控与维护要点。该方案通过主备服务器自动切换机制，确保数据库服务的高可用性，适用于需要24/7持续运行的关键业务系统。实施时需特别注意网络配置、存储性能及客户
TongWeb生产环境配置规范之二：数据源配置
web的博客
06-04 1055
不同数据库有不同的参数，通常在URL或连接参数中配置，如：connectiontimeout、sockettimeout、serverTimezone等等，具体由数据库驱动来设置。若应用系统在运行一段时间后，数据源连接占满，而长时间不释放，则可能存在连接泄露的问题，应用没有对连接进行关闭而又不能修复代码解决，这时需要配置以下参数。若无法修复应用代码，则需要开启强制回收连接功能，需考虑业务最长SQL时间，使“泄露超时时间” 大于业务最长SQL时间再开启。方式二：通过SQL语句，需用最简单的SQL语句。
QT学习教程（二十）
最新发布
哂笑年少
06-07 651
这个网格应该在表格的某一个地方，它的值如果依赖其他的网格，会触发更多的对 value()的调用 ，对所有依赖的网格都解析。否则这个表达式就是由一个算式组成的，它的值就是表达式的值。调用evalExpression()后，如果表达式解析成功，pos 的值应为我们附加的QChar::Null，否则失败，置cachedValue 为Invalid。也可以增加对因数的类型的定义，直接对它进行扩展处理表格预定义的函数，如sum()，avg()，另一个简单的扩展也可以把“＋”好用字符串式的连接实现，这不需要更改代码。
mysql密码正确SpringBoot和Datagrip却连接不上
m0_73801775的博客
06-05 351
报错信息：SQLException: Access denied for user ‘root‘@‘localhost‘ (using password: YES）我这里是禅道端口与MySQL冲突，禅道端口也是3306，ctrl+alt+delete打开任务管理器，关闭mysqlzt。原因可能是是有端口号冲突。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值