33 个回答
0 赞同
0 赞同
某个网站存在IIS短文件名泄露，该怎么深入利用呢，能不能从这入...
（1）猜解后台地址（2）猜解敏感文件，例如备份的rar、zip、.bak、.SQL文件等。（3）在某些情形下，甚至可以通过短文件名web直接下载对应的文件。比如下载备份SQL文件。
回答于 2023-03-14 09:08
0 赞同
0 赞同
在渗透测试中 linux的权限维持有哪些
1、一句话添加用户和密码 添加普通用户。2、SUID Shell Suid shell是一种可用于以拥有者权限运行的shell。 3、ssh公私钥免密登录 在客户端上生成一对公私钥，然后把公钥放到 服务器 上（~/.ssh/authorized_keys），保留私钥。 4、软连接 在sshd服务配置运行PAM认证的前提下，PAM配置文件中控制标志为sufficient时只要pam_ro...
回答于 2023-03-13 17:15
0 赞同
0 赞同
0 赞同
0 赞同
0 赞同
shell反弹回来之后，无法执行命令
改用 Deserialization/CommonsCollectionsK2/Command/Base64/[base64_encoded_cmd]
回答于 2023-03-06 14:25
0 赞同
【网络安全一百问-89】DOS攻击的原理是什么？
dos攻击的另外一个名称的是拒绝服务，全拼是一个英语短语，benial of service。任何可以引起dos的行为，都可以被称为dos攻击，这个攻击对电脑产生的影响是让电脑无法正常使用，或者电脑无法使用网络。dos非常常见的两种类型是针对性地对网络和计算机的连通性，但是要注意，该攻击一般存在于单机之间，并不是任何都能。想...
回答于 2022-09-02 11:41