2024年12月15日
技术笔记，知识沉淀从 MSSQL 漏洞到 Getshell 一次成功的渗透测试经历
最近在完善我的破晓漏洞扫描系统，发现了一个目标网站被sqlmap检测到漏洞，还是sa权限的MSSQL漏洞用sqlmap对目标网站进行检测python sqlmap.py -u "http://target.com/xxx" --proxy "socks5://12...
fckeditor 2.6.6 上传漏洞利用（未成功）
首先是对目标站点进行了基本的测试然后发现了存在fckeditor，fckeditor的漏洞有很多，基本asp的都被通杀了，大家可以在网上看看。首先看看编辑器的版本：http://xxxxxxx.com/fckeditor/editor/dialog/fck_about.htmlversion ...
博客信息
破晓魔王
技术笔记，知识沉淀
107
文章数30
评论数473天
运行天数关注我们
Github：https://github.com/abyssdawn/
b站：https://space.bilibili.com/3546569687173354
小红书/抖音同名：破晓一代
公众号：破晓一代网络
twitter：https://x.com/abyssdawn6
微博：https://weibo.com/abyssdawnwb
youtube：https://www.youtube.com/@abyssdawn
最新回复