- 1.提权
- 2.常见端口
- 3.内网
win提权
1- 内核提权 systeminfo 寻找对应EXP
linux提权
1- 脏牛提权 2- sodu提权 3- 内核提权
数据库提权
# MySQL
1- mof提权
2- udf提权
3- VBS启动项提权
# SQLserver
1- xp_cmdshell 扩展存储函数提权
2- 差异备份提权
MySQL VBS启动项提权
# 原理概述 先通过WebShell连接数据库，通过建立表a将VBS脚本写入表中，然后导入启动项。在VBS脚本后面有一个"0"，表示不弹出CMD窗口，以静默模式运行。 该方法是在通过UDF提权失败的情况下，将VBS插入启动项中，待系统重启后将自动添加一个用户，
Linux下的MySQL提权
mysql -hlocalhost -uroot -p system useradd hacker system passwd hacker system tail -l /etc/passwd system tail -l /etc/shadow
2.常见端口
# 数据库类 1433：MSSQL 1521：Oracle 3306：Mysql 6379:Redis 27017:MongoDB默认端口号 # 特殊服务 443：ssl 心脏滴血 6379：Redis 未授权 7001、7002：Weblogic 默认弱口令 27017、27018：Mongodb 未授权 50000：SAP 命令执行 4560：log4j SocketServer监听的端口 # 常用端口 21：FTP 25：SMTP 简单邮件传输服务器端口 23：Telnet 的端口，Telnet 是一种可以远程登录并管理远程机器的服务 22：ssh 端口 53：dns 端口 80：HTTP端口 3389：Windows远程桌面服务 2375：Docker端口
3.内网
1、什么是域控?
可以对域内的机器进行控制，拥有较高的权限
2、如何查找域控?
来去寻找dns域名服务器 一般域控就是dns域名服务器
3、如何进行内网横向渗透？
1- 首先进行信息收集 查找 net view 处于同一局域网的机器列表 2- 查看本机网络配置文件 netsh wlan show profiles 3- 查询域内所有用户组列表 net group /domain
4、内网端口转发失败的原因
(1)防火墙的策略 此端口不允许出网 (2)端口转发工具特征比较明显 (3)端口无法提供服务 (4)端口转发的ip 肉鸡无法访问
5、你了解的端口转发工具？
frp nc lcx
6、免杀有了解吗
有过简单的了解，可以用msf或者cs结合其它的框架生成免杀马，主要就是静态免杀和动态免杀。
