
webshell
Mikasa_
nxw.so/52hP1
展开
-
利用phpmyadmin获得webshell
这个是网上无意间找到的测试了一下竟然可用。。。嘿嘿嘿嘿嘿 1.利用Nmap扫描当前局域网网段上所有主机 nmap -sn -PE 192.168.1.0/24 ##扫描192.168.1网段上的所有主机 发现: 发现了不少于是,一个一个试试看打开了phpstudy没有,最终发现了一个: 竟然连探针都没删,暴露了物理地址!!!还可以试试phpinfo.php有没有删除。。还有进行...原创 2019-03-12 17:31:57 · 1632 阅读 · 0 评论 -
udf提权总结(Mysql)
什么是udf udf = ‘user defined function‘,即‘用户自定义函数’。 是通过添加新函数,对MYSQL的功能进行扩充,性质就象使用本地MYSQL函数如abs()或concat()。 udf在mysql5.1以后的版本中,存在于‘mysql/lib/plugin’目录下,文件后缀为‘.dll’,常用c语言编写。 既然支持自定义函数那么我们如果想定义一个可以执行系统命...原创 2019-05-06 11:31:03 · 933 阅读 · 0 评论