little C Blog

Post-Exploitation Basics Walkthrough

#PowerView用法(枚舉domain用戶、群組、共享目錄、作業系統) #BloodHound安裝 #BloodHound基本使用 #Mimikatz-dump domain controller hashes、Golden Ticket生成 #server manager基本使用(進入domain controller的圖形介面後枚舉) #權限維持-使用metasploit

Posted by nathan2009729 on 2023-11-26

SQL-injection lab(10)

#sql injection: get method非id而是sort(order by注入)

Posted by nathan2009729 on 2023-11-18

SQL-injection lab(9)

#sql injection: 一次執行多個指令(堆疊注入；get、post) #sql 指令基礎用法

Posted by nathan2009729 on 2023-11-18

SQL-injection lab(8)

#sql injection: 注入字符被轉譯之解決方式(寬字符注入)

Posted by nathan2009729 on 2023-11-18

SQL-injection lab(7)

#JspStudy設定 #sql injection: HTTP Parameter Pollution(HPP、http參數汙染)攻擊 #sql injection: WAF繞過 #sql injection: 閉合測試

Posted by nathan2009729 on 2023-11-05

SQL-injection lab(6)

#sql inkection: union攻擊-另一種寫法 #sql inkection: windows底下之空白繞過(union攻擊寫法、報錯注入寫法、延時注入寫法) #sql inkection: 繞穿註釋符號過濾(union攻擊寫法) #sql inkection: 恆真條件閉合 #sql inkection: 二次注入(提供設定新帳密功能) #sql inkection: 繞穿and/or過濾(union攻擊寫法、報錯注入寫法) #sql inkection: 閉合測試 #sql基本操作

Posted by nathan2009729 on 2023-11-05

SQL-injection lab(5)

#sql injection: 帳密登入之報錯攻擊 #sql injection: user-agent注入之報錯攻擊 #sql injection: referer注入之報錯攻擊 #sql injection: cookie注入之union攻擊 #sql injection: cookie注入之union攻擊(需base64編碼) #Base64編碼之excel的VBA程式

Posted by nathan2009729 on 2023-11-05

Older Posts →