如何和管理员玩躲猫猫/权限维持有些时候，当你对于一个服务器getshell以后，例如有一个webshell，但是可能被对方的管理员发现，在发现之前我们有什么办法让自己的后门藏起来呢，方便被删权限以后再...
09月02日55 views评论webshell
权限
如何和管理员玩躲猫猫/权限维持
09月02日55 views评论webshell
权限
09月02日55 views评论webshell
权限
WPA/WPA2密码破解&如何无视管理员更改无线密码&手工破解WPA/WPA2密码
教你截获dz2.5的用户明文密码、管理员明文密码、邮箱、登录问答
最近碰到个discuz X2.5论坛，通过旁注拿到了webshell，但目标是要拿到这个discuz论坛的用户资料（包括密码）。初步想法是在discuz的代码里动下手脚，找到用户登录成功代码，然后加段...
07月27日50 views评论密码
用户
【奇技淫巧】利用反代获取管理员信息与脱裤
PHPOK留言管理XSS（打管理员）
测试环境：当在“在线留言”处留言：留言成功后需要管理员审核才可以通过，所以不能立刻显示。当管理员登陆后台，删除该留言的时候，触发XSS：看下源码：01<tr id="list_1283...
07月25日58 views评论xss
管理员
绕过Windows Server 2008 R2身份认证重置管理员密码
本文将介绍一种绕过Windows Server 2008 R2服务器的身份验证以及重置系统管理员密码的技术。（忘记密码手段）此技术几乎适用于所有的Windows系统，但必须具备以下两个前提之一。即我们...
07月12日263 views评论windows
密码
红队后渗透小技巧
网络安全中的“三员”管理
作者丨一哥出品丨北京一等一技术咨询有限公司独家授权，未经许可不得转载等保工作中强调要有“三员”管理，同时明确了安全管理员要专职，不可以兼任，那么“三员”管理到底是哪三员呢？“三员”具体包括：系统管理员...
05月15日326 views评论安全
未分类
横向渗透测试–服务
过去，通常将具有特权提升的服务用作特权提升或持久性的方法。但是，由于本地管理员有权创建/重新启动服务以及修改二进制路径，因此可以将服务用于横向移动。PsExec是使用服务进行横向移动的第一个实现，因为...
04月23日119 views评论服务
管理员
[译]CSV 注入：被人低估的巨大风险
最近我在记录本地用户近期的电费时发现这个问题，有人叫我把它写出来。在某些方面上看来这是个旧新闻，但是从其他的角度看。嗯，我认为很少人意识到这个问题有有多强的破坏力，并且它能造成多大范围的损害。对于将用...
04月16日76 views评论应用
管理员
网奇EShop网上商城系统,注射漏洞.
黑名单警告了.....赶紧发个洞洞解危下.. 官网:http://www.wqeshop.com/ 也不晓得用的人多不多..上次搞站的时候..不小心盲注出来的. 具体看过程... 注册个用户， 进入会...
04月03日119 views评论管理员
【牛人视频】自制最强的二进制算法机器
文章来源于lcx.cc:【牛人视频】自制最强的二进制算法机器相关推荐: 使用Dos、Cmd 添加用户并加入到超级管理员组使用Dos、Cmd 添加用户并加入到超级管理员组： 为系统添加一个名为“...
04月03日lcx38 views评论添加
管理员
21