34 个回答
0 赞同
0 赞同
0 赞同
某个网站存在IIS短文件名泄露，该怎么深入利用呢，能不能从这入...
（1）猜解后台地址（2）猜解敏感文件，例如备份的rar、zip、.bak、.SQL文件等。（3）在某些情形下，甚至可以通过短文件名web直接下载对应的文件。比如下载备份SQL文件。
回答于 2023-03-14 09:08
0 赞同
0 赞同
在渗透测试中 linux的权限维持有哪些
1、一句话添加用户和密码 添加普通用户。2、SUID Shell Suid shell是一种可用于以拥有者权限运行的shell。 3、ssh公私钥免密登录 在客户端上生成一对公私钥，然后把公钥放到 服务器 上（~/.ssh/authorized_keys），保留私钥。 4、软连接 在sshd服务配置运行PAM认证的前提下，PAM配置文件中控制标志为sufficient时只要pam_ro...
回答于 2023-03-13 17:15
0 赞同
0 赞同
0 赞同
0 赞同
0 赞同
shell反弹回来之后，无法执行命令
改用 Deserialization/CommonsCollectionsK2/Command/Base64/[base64_encoded_cmd]
回答于 2023-03-06 14:25