xiaodi权限提升（7）

其他 2021-03-23 23:59:45 阅读次数: 0

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
直接查看配置文件
在这里插入图片描述

MYD格式
在这里插入图片描述
MYD格式
在这里插入图片描述
然后拿去解密
在这里插入图片描述

使用MSF进行UDF提权

在这里插入图片描述

连接超时，说明不允许root用户外连

在这里插入图片描述
使用msf做一个php马
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
发现root账户没法外连
在这里插入图片描述
在这里插入图片描述
使用菜刀连接数据库并开启外连
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

XSS平台

把xss平台获取cookie的代码放入登录页面，然后只要管理员一登录，XSS平台就可以获取到cookie。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
然后就登录进来了
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/qq_45300786/article/details/114700696
今日推荐
基于大语言模型的开源知识库问答系统 MaxKB GitHub Star 数量突破 5,000 个！
美国拟限制 AI 大模型出口中国和俄罗斯
苹果将与 OpenAI 达成协议，将 ChatGPT 应用于 iPhone
openKylin 社区生态委员会第六次会议圆满召开
阿里云正式发布通义千问 2.5
Python 3.13 发布首个 Beta：实验性自由线程模式和 JIT、改进交互式解释器
Stack Overflow 拿我的代码去训练 AI 大模型，还封了我的账号
Pop!_OS 的 COSMIC 桌面完成 App Store 上架工作
《2024 年一季度互联网投融资运行情况》研究报告
报告：Django 仍然是 74% 开发者的首选
15 年前上了“FFmpeg 耻辱柱”，今天他还得谢谢咱——腾讯QQPlayer一雪前耻？
TIOBE 5 月榜单：Fortran “复活”进入 Top 10
周排行
记一下去大梅沙的准备（2018-05-26）
Spring 注解 事务
基于HTTP协议的客户端缓存
阿里云rds 备份和还原
[PHP] 几个拖慢 PHP 程序/API 运行速度的点
python 代码风格------------PEP8规则
js控制json生成菜单——自制菜单（一）
将字符串: 'k:1|k1:2|k2:3|k3:4 ' ,处理成 python 字典: {'k':1, 'k1':2, ...}
微信小程序转支付宝小程序
Qt551.窗口滚动条
每日归档
更多
2024-05-13(18)
2024-05-12(0)
2024-05-11(38)
2024-05-10(38)
2024-05-09(35)
2024-05-08(42)
2024-05-07(14)
2024-05-06(40)
2024-05-05(0)
2024-05-04(7)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022