安全文章

通过ACLs实现权限提升

文章前言在内网渗透测试中我们经常会在几个小时内获得域管理权限,而造成这种情况的原因是系统加固不足和使用不安全的Active Directory默认值,在这种情况下公开的利用工具有助于发现和利用这些问题...
阅读全文
安全文章

【干货】交大EduSRC拿证

文中涉及漏洞均以提交至相关漏洞平台,禁止打再次复现主意 本文章完全是为了水证书,分享一个快速打法,不喜勿喷,感谢大佬们的指正。 前言 这第六炮本来应该早早就来了!修复太慢了,推到今天才给宝子们带来第六...
阅读全文
安全文章

Windows权限提升—溢出提权

1. 权限提升介绍 这里需要我们了解的权限提升大概分为:后台权限,网站权限,数据本权限。接口权限,系统权限。域控权限等。 1.1. 权限说明 后台权限:SQL注入,致据库备份泄露,默认或弱口令等获取帐...
阅读全文