腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
Ms08067安全实验室
www.ms08067.com
专栏成员
举报
323
文章
434118
阅读量
57
订阅数
订阅专栏
申请加入专栏
全部文章（323）
网络安全（126）
安全（97）
https（70）
http（50）
网站（47）
shell（37）
windows（35）
php（30）
数据库（30）
python（27）
linux（25）
编程算法（25）
sql（24）
tcp/ip（23）
powershell（23）
漏洞（23）
腾讯云测试服务（22）
java（17）
工具（16）
权限（16）
github（15）
git（13）
容器镜像服务（13）
服务（13）
数据（13）
系统（13）
文件存储（12）
访问管理（11）
网站渗透测试（11）
服务器（11）
html（10）
dns（10）
ssh（9）
容器（8）
开源（8）
黑客（8）
程序（8）
打包（7）
编码（7）
测试（7）
登录（7）
脚本（7）
连接（7）
bash（6）
xml（6）
api（6）
bash 指令（6）
命令行工具（6）
c++（5）
kerberos（5）
计算机（5）
进程（5）
浏览器（5）
配置（5）
主机（5）
其他（4）
json（4）
单片机（4）
云数据库 SQL Server（4）
搜索引擎（4）
ubuntu（4）
windows server（4）
nginx（4）
apt-get（4）
企业（4）
爬虫（4）
ftp（4）
cdn（4）
内存（4）
搜索（4）
网络（4）
javascript（3）
.net（3）
access（3）
ide（3）
tomcat（3）
SSL 证书（3）
存储（3）
腾讯云开发者社区（3）
验证码（3）
漏洞扫描服务（3）
hash（3）
操作系统（3）
代理（3）
工作（3）
基础（3）
接口（3）
客户端（3）
命令行（3）
内核（3）
入门（3）
软件（3）
协议（3）
域名（3）
云镜（主机安全）（2）
c 语言（2）
jsp（2）
django（2）
jar（2）
centos（2）
apache（2）
云函数（2）
serverless（2）
缓存（2）
jdk（2）
wordpress（2）
rpc（2）
网站建设（2）
防火墙（2）
rust（2）
base64（2）
get（2）
ip（2）
server（2）
编译（2）
部署（2）
存储过程（2）
函数（2）
镜像（2）
跨域（2）
渗透测试（2）
调试（2）
云服务器（1）
机器学习（1）
c#（1）
go（1）
jquery（1）
ajax（1）
android（1）
汇编语言（1）
云数据库 Redis（1）
maven（1）
thinkphp（1）
域名注册（1）
移动应用安全（1）
短信（1）
图像处理（1）
xslt & xpath（1）
kubernetes（1）
koa（1）
分布式（1）
自动化（1）
压力测试（1）
spark（1）
html5（1）
gui（1）
yum（1）
asp（1）
flash（1）
scrapy（1）
iis（1）
大数据（1）
微信（1）
小程序（1）
机器人（1）
数据分析（1）
安全漏洞（1）
数据结构（1）
nat（1）
notepad ++（1）
虚拟化（1）
反病毒引擎（1）
黑盒测试（1）
es（1）
ghost（1）
drupal（1）
Elasticsearch Service（1）
boolean（1）
cms（1）
com（1）
cookie（1）
d3（1）
database（1）
document（1）
download（1）
execute（1）
file（1）
getelementbyid（1）
ls（1）
map（1）
mysql（1）
mysqli（1）
next（1）
ntlm（1）
ps（1）
push（1）
root（1）
set（1）
sf（1）
sh（1）
share（1）
sql注入（1）
table（1）
title（1）
token（1）
upload（1）
wmi（1）
xss（1）
遍历（1）
插件（1）
磁盘（1）
代理服务器（1）
地图（1）
二进制（1）
供应链（1）
后台（1）
架构（1）
监控（1）
框架（1）
路由器（1）
排序（1）
摄像头（1）
手机（1）
通信（1）
文件上传（1）
序列化（1）
虚拟机（1）
语音（1）
原理（1）
源码（1）
终端（1）
中间件（1）
数据泄露（1）
搜索文章
搜索
搜索
关闭
利用Linked SQL Server提权
服务器
配置
数据库
sql
server
Linked SQL server是一个SQL Server数据库中的对象，它可以连接到另一个SQL Server或非SQL Server数据源（如Oracle，MySQL，PostgreSQL等），并且可以使用该数据源中的表和视图。通过使用Linked server，用户可以在单个查询中访问多个数据源中的数据，而无需将数据导入到本地数据库中。
Ms08067安全实验室
2024-06-26
51
0
利用MSSQL模拟提权
数据库
测试
存储过程
服务器
权限
在MS SQL数据库，可以使用EXECUTE AS语句，以其他用户的上下文执行SQL查询。需要注意的是只有明确授予模拟（Impersonate）权限的用户才能执行这个语句。这个权限对于多数用户不是默认配置，但是数据库管理员可能因为误配置导致权限提升。
Ms08067安全实验室
2024-06-25
94
0
内网Hash转发攻击
hash
编码
服务
终端
主机
如果我们捕获到NTLM hash的域用户是某台远程主机的本地管理员，我们则可以执行pass-the hash攻击来获得远程代码执行。虽然Net-NTLM hash不能直接用来hash传递，但我们可以将它转发到另一台主机。
Ms08067安全实验室
2024-06-13
81
0
SQL Server数据库UNC路径注入攻击
服务
数据库
sql
server
存储过程
如果我们能强制SQL服务器连接到我们控制的SMB共享，连接将会包含认证数据。更具体的来说，将会发起一个NTLM认证，我们将能捕获到运行SQL服务的账户的密码hash。然后我们可以尝试破解这个hash，或者进行hash转发攻击。
Ms08067安全实验室
2024-05-31
112
0
最新域环境MSSQL的枚举和认证技术
服务器
脚本
权限
数据库
登录
在渗透测试过程，如果我们获取了一个普通域用户权限，或者针对域环境执行假定入侵渗透测试，我们通常需要枚举域环境是否集成了MS SQL数据库，并测试是否存在漏洞或者误配置可以利用进行权限提升。
Ms08067安全实验室
2024-05-20
73
0
Linux最新提权通杀五大绝招（下）
linux
操作系统
漏洞
内核
权限
SUID 代表 set user ID，是 Linux 的一项功能，允许用户以指定用户的权限执行文件。Linux bash 称之为壳程序，用于用户与操作系统进行交互。通常会根据不同的用户启动不同的权限。通过将 bash 程序标记为 SUID，所有者为 root，只要低权限用户执行程序，bash 就会以 root 权限执行。
Ms08067安全实验室
2024-05-11
123
0
Linux最新提权通杀五大绝招（上）
系统
linux
漏洞
内核
权限
Linux 主机权限提升问题是普遍存在的。在Web 服务器、数据库、防火墙、IOT等基础设施中，大部分都运行着Linux 操作系统，鉴于Linux 设备在大量基础设施中的数量，组织加强和保护这些设备至关重要。在内网中，渗透测试人员也将遇到大量的Linux系统。
Ms08067安全实验室
2024-05-11
224
0
最新批量探测出内网机器脚本
脚本
权限
通信
服务器
计算机
逐台寻找出网计算机效率太低，所以需要能够批量探测能够出网的计算机的方法。例如，当我们拥有了一定的内网权限后，可以直接运行批处理脚本通过依次net use连接多台计算机的方式来进行批量探测，这里给出一个能够实现该功能的批处理脚本。
Ms08067安全实验室
2024-04-17
110
0
CVE-2024-3094:Linux生态供应链攻击
linux
登录
供应链
漏洞
系统
一个潜伏3年只为通杀的漏洞，今天更新了一个CVE漏洞，XZ-utils5.6.0/5.6.1版本后门风险(CVE-2024-3094)这个后门并非作者无意加入的，也不是引入存在后门的库文件导致的问题，而是有人经过三年的潜伏，积极参与该项目的维护，在获得了直接commit代码的权限以后将后门代码注入其中。
Ms08067安全实验室
2024-04-10
232
0
CVE-2024-2054php反序列化
php
document
getelementbyid
title
序列化
PHP序列化是将PHP变量转换为可存储的字符串的过程。序列化后的字符串可以保存在文件中，或者在网络上传输。反序列化是将序列化的字符串恢复成PHP变量的过程。
Ms08067安全实验室
2024-04-10
110
0
揭秘：网络安全新手如何通过PicoCTF平台快速升级？
渗透测试
网络安全
安全
工具
工作
PicoCTF 是由卡耐基梅隆大学编程实验室创建的在线 CTF 比赛平台，旨在帮助人们学习和提高网络安全技能。自从 2013 年推出以来，该项赛事已经吸引了全球数以万计的参与者，包括学生、专业人士以及网络安全技术爱好者。
Ms08067安全实验室
2024-03-22
191
0
号称10w基础服务的Artica代理服务器最新CVE复现
代理
代理服务器
服务
基础
权限
Artica Proxy 是一款网络代理和安全网关解决方案，它提供了一系列功能来保护用户在访问互联网资源时的安全，在全球说部署了10w服务
Ms08067安全实验室
2024-03-22
104
0
获取远程管理软件保存的凭据
安全
工具
连接
软件
数据
内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。本文重点介绍如何快速定位个人计算机，并对计算机操作系统信息、浏览器登录和使用的历史记录、用户文件操作行为以及聊天软件对话内容等信息进行收集。因此，了解攻击者的操作流程，对内网数据安全防护工作至关重要。
Ms08067安全实验室
2024-03-22
196
0
获取内网个人计算机敏感信息
服务
计算机
浏览器
配置
数据
内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。本文重点介绍如何快速定位个人计算机，并对计算机操作系统信息、浏览器登录和使用的历史记录、用户文件操作行为以及聊天软件对话内容等信息进行收集。因此，了解攻击者的操作流程，对内网数据安全防护工作至关重要。
Ms08067安全实验室
2024-03-13
120
0
内网敏感数据的发现
登录
服务器
计算机
数据
搜索
内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。本文重点介绍如何快速定位个人计算机，并对计算机操作系统信息、浏览器登录和使用的历史记录、用户文件操作行为以及聊天软件对话内容等信息进行收集。因此，了解攻击者的操作流程，对内网数据安全防护工作至关重要。
Ms08067安全实验室
2024-03-11
121
0
eduSRC那些事儿-4（未授权漏洞+社会工程学）
漏洞
摄像头
系统
搜索引擎
登录
本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。
Ms08067安全实验室
2024-02-22
435
0
eduSRC那些事儿-3（命令执行类+越权逻辑类）
权限
系统
遍历
接口
漏洞
本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。
Ms08067安全实验室
2024-01-31
245
0
eduSRC那些事儿-2（sql注入类+文件上传类）
数据库
sql注入
登录
文件上传
系统
本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。
Ms08067安全实验室
2024-01-31
288
0
eduSRC那些事儿-1（信息泄露+弱口令）
工具
漏洞
系统
网站
登录
本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。
Ms08067安全实验室
2024-01-25
1.2K
0
多台虚拟机搭建模拟网络环境
网络
协议
虚拟机
路由器
配置
我们采用虚拟机（ Virtual Machine）软件来模拟一个网络环境进行实验，这类软件的主要功能是利用软件来模拟出具有完整硬件系统功能的且运行在隔离环境中的完整计算机系统。这样我们可以在一台物理计算机即宿主机器（Host Machine）上模拟出一台或多台虚拟的计算机。这些虚拟机能够像真正的计算机那样进行工作，我们可以在其上安装全新的操作系统和应用软件。通过虚拟机软件中的虚连接设备将各个虚拟机连接起来，我们就可以搭建出实验所需的网络环境。
Ms08067安全实验室
2024-01-19
245
0
点击加载更多
社区活动
AI代码助手快速上手训练营
鹅厂大牛带你玩转AI智能结对编程
立即学习
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档