UAC提权

Linux提权——SUDO

使用Sudo权限提升Linux账户权限在Linux/Unix中，/etc/sudoers文件是sudo权限的配置文件，其中储存了一些用户或组可以以root权限使用的命令。如下图Sudoer文件语法假如我们（root用户）要给普通用户test分配sudo权限，请输出vim/etc/sudoers打开文件进行编辑，找到root权限rootALL=(ALL:ALL)ALL，在下一行输入testALL(A
Thgilil·2024-01-08 16:57

浅析Linux系统常规提权手段的原理与技巧

文章目录前言0、提权基础认知1、sudo滥用提权2、SUID特殊权限3、passwd文件提权4、shadow文件提权5、SSH登录密码爆破6、通过计划任务提权7、劫持环境变量提权8、利用通配符->提权9
Tr0e·2024-01-08 16:26

红日靶场四

目录环境搭建环境说明官方描述外网信息收集与利用struts2漏洞Tomcat漏洞docker逃逸提权内网渗透扫描内网主机端口端口转发利用永恒之蓝获得win7mimikatz抓取密码域横向移动利用Kerberos
胖_嘟_嘟·2024-01-08 11:14

vulnhub7

靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova这次的靶机风格比较偏向OSCP风格，区别于传统的CTF类型的靶机，只需要提权到
清风--·2024-01-08 11:14

红队打靶练习:DJINN: 2

、nikto4、whatweb目录探测1、gobuster2、dirsearchWEB7331端口ftp匿名登陆/wish目录/source目录5000端口反弹shellRCE漏洞MSF反弹shell提权
真的学不了一点。。。·2024-01-08 09:55

红队打靶练习:HACKLAB: VULNIX

目录信息探测1、arp2、nmapsmtp1、nc2、stmp-user-enum爆破3、finger4、hydraSSH登录提权getflag信息探测1、arp┌──(root㉿ru)-[~/kali
真的学不了一点。。。·2024-01-08 09:55

红队打靶练习:EVM: 1

netdiscover3、nmap4、nikto5、whatweb目录探测1、gobuster2、dirsearchWEBwpscangetusernamegetpasswordMSFgetshell提权
真的学不了一点。。。·2024-01-08 09:52

【Linux】Linux基础之权限

目录一、Linux中的用户1.1用户之间的身份切换1.2指令提权二、权限管理2.1文件权限2.2权限操作2.3chown和chgrp三、文件类型四、目录文件的权限操作五、权限掩码六、粘滞位一、Linux
～yY…s<#>·2024-01-08 06:29

linux反编译lua工具,lua脚本编译及反编译工具下载

编译流程1.非标准luac处理我们有两种方案来处理得到的luac1.得到一个能够执行上述非标luac的lua版本搞清楚编译方式，改lua源文件，编译出一个，这样做什么都可以，还能编译出对应的luadec
秦皓喆·2024-01-07 23:24

HTB靶机：RainyDay

目录爆破爆破参数值分析&破解hash登录系统反弹shell端口转发内网穿透【很坑】配置socks代理内网扫描换用windows做内网渗透子域名信息收集爆破密钥位置爆破密钥内容JWT攻击进程监控Flag1&获取SSH私钥提权
lainwith·2024-01-07 19:28

Web安全-文件上传漏洞入门看篇就够了

主要有这些危害：攻击者可获得网站控制权限、攻击者可获得网站控制权限、通过提权漏洞可
大象只为你·2024-01-07 19:15

进阶学习——Linux系统安全及应用

1.1.1延伸1.2密码安全控制1.3命令历史限制1.4终端自动注销二、使用su命令切换用户1.用途及用法2.密码验证3.限制使用su命令的用户4.查看su操作记录5.sudo（superusedo）——提权
一坨小橙子ovo·2024-01-07 15:09

2022-07-17

NatBiotech|单细胞全长转录组分析新方法：实现廉价和高通量原创huacishu图灵基因2022-07-1608:36发表于江苏收录于合集#前沿生物大数据分析撰文：huacishuIF=68.164
图灵基因·2024-01-07 07:25

后渗透-msf下Windows的信息收集

上篇文章《后渗透-windows权限提升》中说到了msf反弹sessions和提权的方法，这次记录下一些msf下信息收集模块作用模块获取目标主机的分区情况post/windows/gather/forensics
nohands_noob·2024-01-06 13:50

小H靶场笔记：DC-5

DC-5January5,202410:44AMTags：screen提权Owner：只惠摸鱼信息收集探测靶机ip，大概率为192.168.199.135，且开放端口为80和111扫描端口80，111相关服务
只惠摸鱼·2024-01-06 10:31

MYSQL多种提权方式

MYSQL-提权条件-数据库的最高权限用户的密码-secure-file-priv没进行目录限制-拿下了网站的权限（通过webshell或者其他方式）-获取到了数据库的账号密码（获取密码：D:/phpstudy
过期的秋刀鱼-·2024-01-06 07:51

CVE-2019-14287漏洞与修复过程

CVE-2019-14287漏洞与修复过程CVE-2019-14287漏洞展示修复漏洞CVE-2019-14287漏洞CVE-2019-14287本地提权漏洞，漏洞因为是Sudo1.8.28的就可以修复完成展示使用
慕書·2024-01-06 06:26

小H靶场笔记：DC-4

DC-4January4,20242:37PMTags:teehee提权Owner：只惠摸鱼信息收集探测靶机ip，发现应该是192.168.199.134扫一下开放端口（22、80）、服务、版本、漏洞根据扫描结果
只惠摸鱼·2024-01-05 16:39

qt编译管理员权限的程序

MSVCmsvc编译的话，只需要在.pro文件中加入以下语句：QMAKE_LFLAGS+=/MANIFESTUAC:\"level=\'requireAdministrator\'uiAccess=\'
bangtan辉·2024-01-05 06:14

PyTorch详细教程

中文文档PyTorch官方文档PyTorch官方源码：GitHub-pytorch/pytorch:TensorsandDynamicneuralnetworksinPythonwithstrongGPUaccelerationPyTorch
花花少年·2024-01-04 10:52

【学习笔记】lyndon分解

摘抄自quack的ppt。这部分和sasasa的关联比较大，可以加深对sasasa的理解。
仰望星空的蚂蚁·2024-01-02 22:00

【Hack The Box】windows练习-- love

文章目录HTB学习笔记信息收集我看445smb我看3306我看5080，7680我看https我看5000web我看80web看http://staging.love.htb/再次利用rce提权信息收集
人间体佐菲·2024-01-02 21:44

java代码配置连接OPCUA

org.eclipse.milosdk-client0.6.9org.eclipse.milosdk-server0.6.9org.bouncycastlebcprov-jdk15on1.70业务代码packagecom.opcua.opcuatest.serve;importorg.eclipse.milo.opcua.sdk.client.OpcUaClient
梁晓山（ben）·2024-01-02 17:51

一个简单好用的内网渗透免杀工具【免杀 fscan，mimikatz，frp 等】

工具简介一个简单内网渗透工具免杀目前免杀fscan、mimikatz、frp、elevationstation、bypassuac、一键killAV。
程序员刘皇叔·2024-01-02 17:16

TDD-LTE TAU流程

如果TAUaccept分配了一个新的GUTI，则UE需要回复TAUcomplete，否则不用回复。1.TAU成功流程1.1空闲态TAUIDLE下，如果有上行数据或者上行信令（与TAU
金陵驿·2024-01-02 09:02

Docker support for NVIDIA GPU Accelerated Computing on WSL 2

DockersupportforNVIDIAGPUAcceleratedComputingonWSL20.背景1.安装DockerDesktop2.配置DockerDesktop3.WLSUbuntu配置
engchina·2024-01-02 07:56

红队打靶练习:SAR: 1

目录信息收集1、arp2、netdiscover3、nmap4、nikto5、whatweb小结目录探测1、gobuster2、dirsearchWEBCMS1、cms漏洞探索2、RCE漏洞利用提权getuser.txt
真的学不了一点。。。·2024-01-02 07:40

VS2019 设置程序的管理员权限

vs2019设置程序运行时，需要以管理员权限运行右键>项目属性>链接器>清单文件>UAC执行级别>选择"requieAdministrator(/level='requirAdministrator
mr. zing·2024-01-02 04:46

2022-08-30

TrendsBiotechnol|单细胞分析循环肿瘤细胞原创huacishu图灵基因2022-08-3011:43发表于江苏收录于合集#前沿生物大数据分析撰文：huacishuIF=21.942推荐度：
图灵基因·2024-01-02 02:55

Vulnhub-DC-3 靶机复现完整过程

啰嗦两句：提权之前完成是一个月前做的，当时在提权处出了点问题就搁置了，今天才完成，所以IP地址可能会会有变化注意：后续出现的IP地址为192.168.200.55同样是靶机IP地址，若本文能有帮助到你的地方
Guess'·2024-01-01 21:08

RISC Zero zk-STARK证明系统代码解析

/blob/main/risc0/zkp（Rust）当前支持的feature有：FeatureTarget(s)ImpliesDescriptioncudaprove,stdTurnsonCUDAGPUaccelerationfor
mutourend·2024-01-01 12:51

【Python】打包生成管理员模式运行的.exe文件

话不多说，直接上干货：pyinstaller--uac-admin在生成可执行文件时用此方法可直接双击运行管理员模式，不用右击选择了
人生苦短，我学python，·2023-12-31 22:17

Inno Setup 打包的文件以管理员权限运行(解决需要管理员运行的程序)

一、InnoSetup打包的文件以管理员权限运行1.1在VisualStudio中打开设置为启动项的项目属性点击链接器-->清单文件-->UAC执行级别，输入requireAdministrator(/
虚坏叔叔·2023-12-31 22:45

复现永恒之蓝提权漏洞

永恒之蓝漏洞介绍永恒之蓝漏洞是指一种影响Windows操作系统的网络攻击漏洞，它是由美国国家安全局（NSA）开发的一种工具被黑客组织“影子经纪人”泄露而暴露出来的。这个漏洞影响了许多Windows操作系统版本，包括WindowsXP、Windows7、Windows8和WindowsServer2003等。永恒之蓝漏洞利用了Windows操作系统中的SMB（ServerMessageBlock）协
鸢时望巧·2023-12-31 18:05

Unified Access Control

UAC就是在进行access前，根据accessidentities和accesscategory及驻留小区配置的参数，判断下access是否允许的操作。
modem协议笔记·2023-12-31 03:58

QQ&TIM提权漏洞分析

0x00漏洞背景QQ是一款广泛使用的即时通讯软件，由腾讯公司开发和运营。它提供在线聊天、语音通话、视频通话、在线游戏等功能，成为了许多人日常沟通和社交的重要工具之一。QQ拥有庞大的用户基础，并且其用户群体遍布全球。TIM（腾讯即时通信）是腾讯公司推出的另一款即时通讯软件，旨在为企业和个人提供高效的即时沟通和协作平台。TIM支持文字聊天、语音通话、视频通话、群组聊天、文件传输等功能，并提供了企业级的
INSBUG·2023-12-30 13:56

超级实用的Windows服务器安全加固策略

一、禁用Guest账户和无关账户Guest账户为黑客入侵打开了方便之门，黑客使用Guest账户可以进行提权。禁用Guest账户是最好的选择。
HY小航航·2023-12-30 12:09

Vulnhub靶机：DC-9

标签：SQL注入、本地文件包含LFI、端口敲门、hydra爆破、linux提权0x00环境准备下载地址：https://www.vulnhub.com/entry/dc-9,412/flag数量：1攻击机
z1挂东南·2023-12-30 00:32

第10章 提升权限

●纵向提权（verticalprivilegeescalation）：如果低权限角色（的用户）能够获得高权限
Albart575·2023-12-30 00:41

网络渗透测试实验四

熟悉网络扫描、探测HTTPweb服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。
dawsw·2023-12-29 18:48

SV-Terms of Use

ThesetermsandconditionsoutlinetherulesandregulationsfortheuseofSV.Byaccessingthiswebsiteweassumeyouacceptthesetermsandconditions.DonotcontinuetouseSVifyoudonotagreetotakeallofthe
ying_5cf6·2023-12-29 15:52

漏洞情报 | CVE-2022-0847 Linux 本地内核提权漏洞（剑幕支持检测）

漏洞详情研究人员披露Linux内核5.8及以上版本中存在本地提权漏洞（CVE-2022-0847，DirtyPipe）。
杭州默安科技·2023-12-29 11:31

勇凯大战

库里占据主场优势，先声夺人，chuachuachua首节6记三分，火力全开，单节21分。令人意想不到的是，分差竟然没被拉开，凯子众人也是一波波三分安排上。
Faith_520·2023-12-29 11:28

PHP连接并操作数据库

环境准备（如果有环境请直接跳过，阅读下面的操作）在Linux中进行PHP和数据库的环境搭建（适用于CentOS-7.0版本或以上）,以下操作全部是在root用户中操作，普通用户中记得命令前加入sudo进行提权后进行操作
开摆工作室·2023-12-28 16:05

[渗透测试学习] Zipping - HackTheBox

文章目录信息搜集漏洞利用文件上传漏洞文件包含漏洞sql注入写入文件提权后记信息搜集用nmap扫一下端口nmap-sV-sC-p--v--min-rate100010.10.11.229发现有两个端口，22
_rev1ve·2023-12-28 15:42

Android创建底部菜单栏

FragmentRadioButton的stylematch_parent1center@null17sp@drawable/selector_tab_textActivity代码publicclassTabMenuActivityextendsAppCompatActivityimplementsRadioGroup.OnCheckedCh
旺仔大牛·2023-12-28 13:33

Docker容器逃逸

Docker容器逃逸也算是提权的一种手法,要更好的理解容器逃逸的手法，应该知道从本质上看容器内的进程只是一个受限的普通Linux进程,而
你有按下913的勇气吗·2023-12-27 14:55

【持续更新中...】1000道网络安全面试题集锦（附答案）

(★★★)mysql提权方式有哪些?利用条件是什么?(★
网络安全-无涯·2023-12-27 11:13

网络安全必备1000道面试题集锦（附答案）

(★★★)mysql提权方式有哪些?利用条件是什么?
Python入门教学·2023-12-27 11:12

网安面试三十道题(持续更新)

91mof提权##是mysql的提权方式，在Linux下不能用，就是利用了c:/windows/system32/wbem/mof/目录下的nullevt.mof文件，每分钟都会在一个特定的时间去执行一次的特征
什么都好奇·2023-12-27 11:41
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他