龙虾
龙虾

性别: 注册于 2021-04-21

想吃小龙虾

向TA求助
30金币数
123 经验值
0个粉丝
主页被访问 4211 次

4 个回答

0 赞同

拿到shell上传cs马

是sa权限的话就很容易了,powershell无文件落地即可,对方是llinux的话反弹一个shell即可。

回答于 2021-10-21 12:45

0 赞同

无权限的phpmyadmin账号有能利用的点吗

看看phpmyadmin的版本有没有啥历史漏洞,啥权限都没有的话估计够呛。

回答于 2021-10-14 10:34

0 赞同

任意文件上传需要getshell执行命令才有危害吗?

也不一定,也可以上传一个xss给对方管理员。。。

回答于 2021-08-02 08:21

0 赞同

【补天白帽大会有奖问答专栏】聊聊在你成为白帽子的过程中,对你...

我大学是重庆的一个普通的二本,专业是电气工程及其,差距还是很大。接触起这个,还是从去年国庆开始的,那时候自己一个人网上找视频,感觉很没头绪很乱,当然我也加了一些大佬,但是别人根本都不理你,但是我很感谢一个人。很感谢王老师,1day安全团队的王老师,他是唯一一个真的很认真回答我的问题,给我规划学习方法的人...

回答于 2021-06-22 14:30