V2EX › R3m1x 的所有回复 › 第 2 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2022-06-09 14:35:00 +08:00

同 S3 车主帮顶！

2021-12-28 18:10:31 +08:00

你截图的顶部菜单有 cmd 命令，你可以 whoami 看下，如果没做降权处理的话那么就是管理员权限

2021-12-28 18:08:27 +08:00

先文件上传，脚本木马也就是 webshell 的权限会继承你中间件的系统权限，如果 apche/nginx/iis 是以管理员 administrator 或者 root 权限启的，那么从 webshell 可直接调用系统命令执行管理员权限才能执行的命令，比如创建用户。

2021-12-28 15:49:31 +08:00

dbeaver

2021-12-28 14:09:44 +08:00

回复了 newComingBoy 创建的主题 › 北京 › 北京租车牌

@huntrue 便宜多了，现在北京一年 16000 左右

2020-11-17 14:35:06 +08:00

不会渗透的脱口秀演员不是好脱口秀演员。

2020-11-17 14:31:15 +08:00

1.挖洞
2.接单，配合 ZF，PO 案那种。
3.渗透外包。

无论哪种其实都离不开个人的技术水平。

2020-11-17 11:27:25 +08:00

安全企业没有安全岗。。

1 2

❮

❯