分类 Web安全与渗透下的文章

liunx 相关提权渗透技巧总结之joomla

确定版本：index.php?option=com_content&view=article&id=30:what-languages-are-supported-by-joomla-15&catid=32:l...

1.查看rsync服务器上的列表：rsync 210.51.X.X::financeimg_financeautoimg_autohtml_cmsimg_cmsent_cmsent_imgceshires_imgres_img_c2c...

一、ldap 渗透技巧：1.cat /etc/nsswitch看看密码登录策略我们可以看到使用了file ldap模式2.less /etc/ldap.confbase ou=People,dc=unix-center,dc=net找...

1.清理冗余配置文件：dpkg -l |grep ^rc|awk '{print $2}' |sudo xargs dpkg -P

列举IP：showmount -e ip

去除TCP IP筛选TCP/IP筛选在注册表里有三处，分别是：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TcpipHKEY_LOCAL_MACHINE\SYSTEM\Contro...

VNC、Radmin、PcAnywhere 的提权方法：VNC提权：首先利用 shell 读取 vnc 保存在注册表中的密文，然后再使用工具VNC4X破解。注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\RealV...