本文首发于奇安信攻防社区社区有奖征稿· 基础稿费、额外激励、推荐作者、连载均有奖励，年度投稿top3还有神秘大奖！· 将稿件提交至奇安信攻防社区（点击底部 阅读原文 ，加入社区）点...
06月30日228 views评论system
权限
实战遇见到的好用提权方法集合
06月30日228 views评论system
权限
06月30日228 views评论system
权限
【技术分享】DLL劫持之权限维持篇（二）
本系列:DLL劫持原理及其漏洞挖掘（一）0×0前言最近发现针对某些目标，添加启动项，计划任务等比较明显的方式效果并不是很好，所以针对DLL劫持从而达到权限的维持的技术进行了一番学习，希望能与读者们一起...
06月26日449 views评论未分类
权限
拿到webshell后的提权详解
首先在提权之前，我们先得清楚什么是提权;提权主要针对在网站测试过程中,当测试某一个网站是，通过各种漏洞提升webshell权限已夺得改服务器权限。那么网站拿到webshell各脚本文件对应的权限分别是...
06月22日安全文章392 views评论服务器
未分类
Windows系统提权总结
0x01 简介提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提...
06月22日106 views评论未分类
漏洞
渗透 | 鱼儿上钩后的TodoList
0x00 前言最近工作和生活都比较忙，一些需要搭环境做实验的文章没时间写，就只能水一水这种不需要动手，吹吹水一两个小时就能写完的文章，各位见谅。这周的文章记录一下在平时做项目过程中钓鱼的目标上钩后，我...
06月21日安全文章179 views评论木马
权限
快检查一下你的 sudo：无需密码就能获取 root 权限，还是个 10 年老 bug
转自：量子位“这可能是近期内最需要重视的sudo漏洞。”程序员都知道，一句sudo可以“为所欲为”。而现在，来自Qualys的安全研究人员发现，sudo中存在一个严重的漏洞：任何本地用户，无需身份验证...
06月19日98 views评论未分类
漏洞
2021 强网杯 Write-Up (WEB部分)
Hard_Penetration题目内容：渗透测试主要以获取权限为主，这一次，你能获取到什么权限呢。前面是一个shiro反序列化，脚本都能打通，弹个shell：bash -c 'bash -i >...
06月16日407 views评论php
权限
提权学习之旅—基础篇
前言：无论是CTF赛题还是渗透测试，有很多时候拿到WebShell的权限并不高，没有办法继续深入，所以需要进行提权操作，方便下一步的进行。基础知识0x00:什么是提权提高自己在服务器中的权限，主要针对...
06月07日46 views评论服务器
未分类
App安全合规的思考之权限问题
0 前言App系统权限与个人信息紧紧关联，如存储权限-相册/文件、位置权限-地理位置等等，所以做好权限申请的把控也是App安全合规治理中十分重要的部分。下文主要参考TC260-PG-20204A 《网...
06月06日76 views评论app
权限
特权帐户
特权帐户，一般理解为具有系统最高权限的一类管理员帐户。由于特权帐户往往拥有很高的权限，如ROOT、ADMIN、DBA等，因此一旦失窃或被滥用，会给组织带来非常大的网络安全风险，所以特权账户管理（简称P...
06月03日安全百科110 views特权帐户已关闭评论帐户
权限
最小特权
最小特权，是最小化特定权限的简称。一般理解为主体的访问权限的最低限度，即仅执行授权活动所必需的那些权利。最小特权是安全的基本原则之一，是安全实践中较为有效的降低安全风险的措施。 信息源于:freebu...
06月03日安全百科81 views最小特权已关闭评论权限
特权
全程带阻：记一次授权网络攻防演练（下）
全程带阻：记一次授权网络攻防演练（下） 完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成...
06月02日65 views全程带阻：记一次授权网络攻防演练（下）已关闭评论权限
漏洞
52