编写插桩ASP.NET MVC程序的CLR Profiler后门 04 Jan, 2022 行业新闻 前言 在之前某次渗透测试中,发现一个ASP.NET的站点,通过数据库权限提权拿下系统之后发现站点的密码是经过几次编码和不可逆加密算法存储的。导致无法通过管理员的账号密码... Read More
在MSSQL中使用CLR组件提权 31 Dec, 2021 行业新闻 (一)CLR介绍 Microsoft SQL Server 2005之后,实现了对 Microsoft .NET Framework 的公共语言运行时(CLR)的集成 CLR 集成使得现在可以使用 .NET Framework 语言编写代码,从... Read More