安全文章

Windows系统提权总结

0x01 简介提权可分为纵向提权与横向提权:纵向提权:低权限角色获得高权限角色的权限;横向提权:获取同级别角色的权限。Windows常用的提权方法有:系统内核溢出漏洞提权、数据库提权、错误的系统配置提...
阅读全文

渗透 | 鱼儿上钩后的TodoList

0x00 前言最近工作和生活都比较忙,一些需要搭环境做实验的文章没时间写,就只能水一水这种不需要动手,吹吹水一两个小时就能写完的文章,各位见谅。这周的文章记录一下在平时做项目过程中钓鱼的目标上钩后,我...
阅读全文

特权帐户

特权帐户,一般理解为具有系统最高权限的一类管理员帐户。由于特权帐户往往拥有很高的权限,如ROOT、ADMIN、DBA等,因此一旦失窃或被滥用,会给组织带来非常大的网络安全风险,所以特权账户管理(简称P...
阅读全文