温柔小薛的博客

数据库权限提升这是这两天学习的哈，一篇篇发太麻烦了，就整理在一篇文章里了，整体感觉基本都是靠工具，不靠工具的还是都比较有难度的，五一假期过去了也该继续回到紧张的学习中了，冲鸭！在家没衣服穿太可怜了，想回学校取衣服T_T如何获取mysql账号密码1.查看网站配置文件。如:conn、config、data、sql、common 、inc等。2.查看数据库安装路径下的mysql文件安装目...

linux提权内容也蛮多的，大部分内容还是看的各位前辈的文章，这个文章算是几篇文章的结合，参考文章写在了文末，感谢各位前辈无私的奉献！Linux常用渗透命令学习以下12类命令：系统信息查看类、文件目录类、驱动挂载类、程序安装类、源代码包安装、压缩解压类、进程控制类、程序运行类、用户帐号类、vi编辑类、网络服务、其他类等（1）：内核，操作系统和设备信息 uname -a 打印所有可...

提权后期密码安全性测试虽然我们已经有了管理员权限，但是我们最好是有管理员密码进行扩展攻击，很多管理员账号密码都设置成一样的，攻下一台就可以拿下所有，同时远程连接时，比如使用木马，很容易被发现或者清理，如果用管理员账号，可以清除渗透，也就是对操作系统和服务器不产生影响的情况下，尤其是正规渗透测试过程中，都是取得管理员账号密码，登录3389端口或反端口连接者证明为成功简单地说就是从 获取...

windows提权什么是提权提权就是通过各种办法和漏洞，提高自己在服务器中的权限，以便控制全局。Windows：User >> SystemLinux：User >> Root一、常见提权方法1、溢出漏洞提权2、数据库提权3、第三方软件提权二、Cmd命令无法执行原因分析1、Cmd命令无法执行分析 主要原因是cmd.exe被管理员降权或删除，也有可能组...