htb-window-8-grandpa-iis 6.0-Windows Server 2003 and IIS 6.0 privilege escalation

《Web安全实践》全套PPT课件2026(暨南大学) 获取 《Web安全实践》全套PPT课件2026(暨南大学)::https://download.csdn.net/download/m0_54748666/93732858。第2章远程代码执行漏洞与远程命令执行漏洞.ppx。第1章 SQL注入漏洞.pptx。第6章 SSRF漏洞.pptx。第8章逻辑漏洞(上)·pptx。第9章逻鑭漏洞(下)·pptx。第3章文件上传漏洞.pptx。第4章文件包含漏洞.pptx。第5章 XSS漏洞.pptx。第7章反序列化漏洞·pptx。 阅读详情

nmap

在这里插入图片描述

在这里插入图片描述

webdav-davtest

在这里插入图片描述

webdav-cadaver

PUT

  • 不允许上传

在这里插入图片描述

curl

PUT

  • 不被允许
    在这里插入图片描述

–upload-file 上传

  • 不被允许
    在这里插入图片描述

PUT+MOVE上传

  • 不被允许
    在这里插入图片描述

iis 6.0

在这里插入图片描述
在这里插入图片描述

shell

在这里插入图片描述
在这里插入图片描述

system

windows-exploit-suggester

在这里插入图片描述

Windows Server 2003 and IIS 6.0 privilege escalation

  • https://github.com/Re4son/Churrasco
    在这里插入图片描述
    在这里插入图片描述
PHP实战:5分钟搞定SM4国密加密算法集成(附完整代码) 本文详细介绍了如何在PHP项目中快速集成SM4国密加密算法,提供完整的代码实现和实际应用示例。从算法原理到核心代码解析,再到性能优化与安全实践,帮助开发者高效实现数据加密功能,满足金融、政务等领域的合规需求。 阅读详情

相关推荐

量化爬虫第一步:手把手教你搞定同花顺问财的hexin-v参数(附JS逆向实战)

本文详细介绍了如何通过JS逆向技术破解同花顺问财数据接口的核心加密参数hexin-v,构建稳定可靠的量化数据采集方案。从抓包分析到Cookie Hook技术应用,再到环境补全与参数生成实现,手把手教你完成量化爬虫的第一步。文章还提供了实战注意事项与优化建议,帮助开发者规避常见问题。

weixin_42620202的博客 301

平台分账系统安全吗?靠谱吗?

三件事逐项核对完,心里就有谱了,遇到答不清楚的服务方,直接降低信任分,安全面前,含糊就是减分项安全评估不是走过场,每一条都要落到纸面,问清、看清、试过,三关都过,合作才谈得上踏实二字,安全评估落到纸面,每一关都问清看清,合作才踏实每个问题都问到明处,答案才有参考价值,把三件事问透,安全评估就有了底稿。

jingyun_2026的博客 167

eNSP-抓包解析TCP三次握手和四次挥手的过程

一、环境搭建 1.设备连接 2.服务器配置 3.客服端配置 二、抓包测试 1.打开抓包软件 2.客户端获取数据 三、抓包结果

小橙子的博客 3348

macOS FSKit 解析:新一代 NTFS 读写方案,告别关闭 SIP 与 KEXT 内核驱动

Mac原生仅支持NTFS只读,传统方案依赖KEXT内核扩展、macFUSE,往往需要关闭SIP,存在很高安全风险。macOS 15.4推出FSKit用户态文件系统框架,是苹果官方替代KEXT的技术路线。本文从原理、架构对比、三种读写模式、选型建议、踩坑清单完整讲解,帮双系统用户安全实现NTFS读写。

candlelight的专栏 285

基于ESP32与PCM5102的WiFi无损音频传输系统设计与实现

本文详细介绍基于ESP32与PCM5102的WiFi无损音频传输系统设计与实现。通过I2S接口直接传输PCM数据,避免SRC重采样,实现真正的HIFI级音质。涵盖硬件连接、软件架构、网络传输优化及实际音质对比,为音频爱好者提供高性价比的无损无线音频解决方案。

rnn9storyteller的博客 948

车载以太网入坑指南,从小白到懂哥的进阶之路【技术分享】

各位技术大佬们好!最近公司项目涉及到车载以太网,刚开始完全懵逼,花了大半个月时间各种查资料、测试设备,总算是摸清了门道。想着互联网上卧虎藏龙,肯定有不少大佬对这个技术感兴趣,所以写个帖子分享一下,顺便求各位大佬指点。

starelink的博客 1260

家庭和单位网络和系统安全

家庭和单位网络和系统安全

humors221的专栏 211

微信小程序OCR身份证识别实战:从拍照到信息提取全流程解析

本文详细解析了微信小程序中OCR身份证识别的全流程实现,从环境配置、拍照上传到OCR核心识别及安全优化。通过微信开发者工具和OCR插件,开发者可快速构建高效的身份信息采集系统,提升用户体验和数据安全性。重点介绍了图像处理、加密传输及混合云架构等企业级解决方案。

j0k1l2m3n的博客 456

自己的Agent 系统安全吗?

【引】我们已经把一个 LLM 应用推上线了,RAG能正常检索上下文,Agent 能调用几个工具,用户反馈也不错。但团队里有没有人问过一句:如果有人主动来搞它,会怎么样?大多数在做 AI 系统的团队,都把安全当成后置事项——产品先跑通,安全之后再说。2023 年,这个赌注还算合理,因为那时候大家连产品形态都没想清楚。但到了现在,这个赌注越来越不划算了。本体论如何指引Agent乃至AI系统的安全性呢?

我相信...... 342

S32K144 UDSdoCAN 升级刷写实现笔记

本篇旨在描述如何开发“车规级”的软件升级程序,通过在S32K144平台上实现基于UDSdoCAN的刷写升级功能,带你一步步建立安全升级的“工程思维”,在这里既能收获经验还能获得工程源码、测试脚本,助你起飞,避坑提速!

汽车电子软件领域知识分享 811

工业-实时数据采集

在主节点使用Flume采集/data_log目录下实时日志文件中的数据,将数据存入到Kafka的Topic 中(Topic名称分别为ChangeRecord、ProduceRecord和EnvironmentData,分区数为4),Flume 采集ChangeRecord。

dafsq的博客 589

前沿模型论坛发布越狱评级框架:给网络安全类越狱分等级,决定先修哪个

前沿模型论坛发布越狱评级框架:给网络安全类越狱分等级,决定先修哪个

2401_88904194的博客 175

Hermes 教程 05:多 Agent 编排

本文介绍了Hermes v0.13.0中的四种多Agent协作模式:1)delegate_task快速子任务模式,适合2-3个独立并行任务;2)spawn子Agent模式,实现零成本并行多步流水线;3)tmux交互子Agent模式,支持长期自主任务;4)全新Kanban看板系统,提供持久化AI团队协作框架。各模式在隔离级别、时长、工具访问和适用场景上存在差异,其中spawn模式通过独立上下文窗口实现零上下文成本。文章详细说明了每种模式的使用方法、限制条件和典型应用场景,并提供了具体代码示例和可视化流程图。K

程序猿_三产 532

GPT-6 Cyber 正式发布:OpenAI 网络安全专项模型,一次扫出 948 个 Linux 漏洞(2026年11月)

发布日期:2026-11-06 | 数据截至 2026-11-06,来源为 OpenAI 官方博客、东方财富、百家号、36氪等公开报道2026年11月5日,OpenAI 正式推出 GPT-6 Cyber,这是继 GPT-5.6 Cyber 之后的网络安全专项大模型,也是 OpenAI Preparedness 框架下首个被评定为"Critical"(最高档)网络安全能力的模型。

aidoudoulong的博客 294

假人有限元模型

假人模型,车辆碰撞假人有限元模型,适合做乘员安全的研究者利用

ET2012新版免狗免安装绿色软件

ET2012新版免狗免安祖昂绿色软件。,新界面,新视觉,

网络安全经典书单|攻防基础到高阶对抗

第三部分通过侦察、端点分析、攻击身份验证、模糊测试、利用授权漏洞、批量分配、注入这7章,帮助读者了解API攻击的过程和方法,结合7个实验案例,帮助读者进行API测试。《攻击网络协议:协议漏洞的发现+利用+保护》分为10章,先梳理了网络基础以及协议流量捕获相关的知识,为后续深入学习筑牢根基,随后深入探讨静态/动态协议分析、常见协议的结构、加密和协议安全等知识,最后着重讲解寻找和利用漏洞的方法,还对常见的漏洞分类、模糊测试、调试和各种类型的耗尽攻击进行了讲解。随着网络环境日益复杂,漏洞的发现与防范成为关键。

人邮异步社区 344

深度学习工具包 DeepLearningToolbox

深度学习工具包Deprecation notice.-----This toolbox is outdated and no longer maintained.There are much better tools available for deep learning than this toolbox, e.g. [Theano](http://deeplearning.net/software/theano/), [torch](http://torch.ch/) or [tensorflow](http://www.tensorflow.org/)I would suggest you use one of the tools mentioned above rather than use this toolbox.Best, Rasmus.DeepLearnToolbox================A Matlab toolbox for Deep Learning.Deep Learning is a new subfield of machine learning that focuses on learning deep hierarchical models of data.It is inspired by the human brain's apparent deep (layered, hierarchical) architecture.A good overview of the theory of Deep Learning theory is[Learning Deep Architectures for AI](http://www.iro.umontreal.ca/~bengioy/papers/ftml_book.pdf)For a more informal introduction, see the following videos by Geoffrey Hinton and Andrew Ng.* [The Next Generation of Neural Networks](http://www.youtube.com/watch?v=AyzOUbkUf3M) (Hinton, 2007)* [Recent Developments in Deep Learning](http://www.youtube.com/watch?v=VdIURAu1-aU) (Hinton, 2010)* [Unsupervised Feature Learning and Deep Learning](http://www.youtube.com/watch?v=ZmNOAtZIgIk) (Ng, 2011)If you use this toolbox in your research please cite [Prediction as a candidate for learning deep hierarchical models of data](http://www2.imm.dtu.dk/pubdb/views/publication_details.php?id=6284)```@MASTERSTHESIS\{IMM2012-06284, author = "R. B. Palm", title = "Prediction as a candidate for learning deep hierarchical models of data", year = "2012",}```Contact: rasmusbergpalm at gmail dot comDirectories included in the toolbox-----------------------------------`NN/` - A library for Feedforward Backpropagation Neural Networks`CNN/` - A library for Convolutional Neural Networks`DBN/` - A library for Deep Belief Networks`SAE/` - A library for Stacked Auto-Encoders`CAE/` - A library for Convolutional Auto-Encoders`util/` - Utility functions used by the libraries`data/` - Data used by the examples`tests/` - unit tests to verify toolbox is workingFor references on each library check REFS.mdSetup-----1. Download.2. addpath(genpath('DeepLearnToolbox'));Example: Deep Belief Network---------------------```matlabfunction test_example_DBNload mnist_uint8;train_x = double(train_x) / 255;test_x = double(test_x) / 255;train_y = double(train_y);test_y = double(test_y);%% ex1 train a 100 hidden unit RBM and visualize its weightsrand('state',0)dbn.sizes = [100];opts.numepochs = 1;opts.batchsize = 100;opts.momentum = 0;opts.alpha = 1;dbn = dbnsetup(dbn, train_x, opts);dbn = dbntrain(dbn, train_x, opts);figure; visualize(dbn.rbm{1}.W'); % Visualize the RBM weights%% ex2 train a 100-100 hidden unit DBN and use its weights to initialize a NNrand('state',0)%train dbndbn.sizes = [100 100];opts.numepochs = 1;opts.batchsize = 100;opts.momentum = 0;opts.alpha = 1;dbn = dbnsetup(dbn, train_x, opts);dbn = dbntrain(dbn, train_x, opts);%unfold dbn to nnnn = dbnunfoldtonn(dbn, 10);nn.activation_function = 'sigm';%train nnopts.numepochs = 1;opts.batchsize = 100;nn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.10, 'Too big error');```Example: Stacked Auto-Encoders---------------------```matlabfunction test_example_SAEload mnist_uint8;train_x = double(train_x)/255;test_x = double(test_x)/255;train_y = double(train_y);test_y = double(test_y);%% ex1 train a 100 hidden unit SDAE and use it to initialize a FFNN% Setup and train a stacked denoising autoencoder (SDAE)rand('state',0)sae = saesetup([784 100]);sae.ae{1}.activation_function = 'sigm';sae.ae{1}.learningRate = 1;sae.ae{1}.inputZeroMaskedFraction = 0.5;opts.numepochs = 1;opts.batchsize = 100;sae = saetrain(sae, train_x, opts);visualize(sae.ae{1}.W{1}(:,2:end)')% Use the SDAE to initialize a FFNNnn = nnsetup([784 100 10]);nn.activation_function = 'sigm';nn.learningRate = 1;nn.W{1} = sae.ae{1}.W{1};% Train the FFNNopts.numepochs = 1;opts.batchsize = 100;nn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.16, 'Too big error');```Example: Convolutional Neural Nets---------------------```matlabfunction test_example_CNNload mnist_uint8;train_x = double(reshape(train_x',28,28,60000))/255;test_x = double(reshape(test_x',28,28,10000))/255;train_y = double(train_y');test_y = double(test_y');%% ex1 Train a 6c-2s-12c-2s Convolutional neural network %will run 1 epoch in about 200 second and get around 11% error. %With 100 epochs you'll get around 1.2% errorrand('state',0)cnn.layers = { struct('type', 'i') %input layer struct('type', 'c', 'outputmaps', 6, 'kernelsize', 5) %convolution layer struct('type', 's', 'scale', 2) %sub sampling layer struct('type', 'c', 'outputmaps', 12, 'kernelsize', 5) %convolution layer struct('type', 's', 'scale', 2) %subsampling layer};cnn = cnnsetup(cnn, train_x, train_y);opts.alpha = 1;opts.batchsize = 50;opts.numepochs = 1;cnn = cnntrain(cnn, train_x, train_y, opts);[er, bad] = cnntest(cnn, test_x, test_y);%plot mean squared errorfigure; plot(cnn.rL);assert(er<0.12, 'Too big error');```Example: Neural Networks---------------------```matlabfunction test_example_NNload mnist_uint8;train_x = double(train_x) / 255;test_x = double(test_x) / 255;train_y = double(train_y);test_y = double(test_y);% normalize[train_x, mu, sigma] = zscore(train_x);test_x = normalize(test_x, mu, sigma);%% ex1 vanilla neural netrand('state',0)nn = nnsetup([784 100 10]);opts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samples[nn, L] = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.08, 'Too big error');%% ex2 neural net with L2 weight decayrand('state',0)nn = nnsetup([784 100 10]);nn.weightPenaltyL2 = 1e-4; % L2 weight decayopts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex3 neural net with dropoutrand('state',0)nn = nnsetup([784 100 10]);nn.dropoutFraction = 0.5; % Dropout fraction opts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex4 neural net with sigmoid activation functionrand('state',0)nn = nnsetup([784 100 10]);nn.activation_function = 'sigm'; % Sigmoid activation functionnn.learningRate = 1; % Sigm require a lower learning rateopts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex5 plotting functionalityrand('state',0)nn = nnsetup([784 20 10]);opts.numepochs = 5; % Number of full sweeps through datann.output = 'softmax'; % use softmax outputopts.batchsize = 1000; % Take a mean gradient step over this many samplesopts.plot = 1; % enable plottingnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex6 neural net with sigmoid activation and plotting of validation and training error% split training data into training and validation datavx = train_x(1:10000,:);tx = train_x(10001:end,:);vy = train_y(1:10000,:);ty = train_y(10001:end,:);rand('state',0)nn = nnsetup([784 20 10]); nn.output = 'softmax'; % use softmax outputopts.numepochs = 5; % Number of full sweeps through dataopts.batchsize = 1000; % Take a mean gradient step over this many samplesopts.plot = 1; % enable plottingnn = nntrain(nn, tx, ty, opts, vx, vy); % nntrain takes validation set as last two arguments (optionally)[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');```[![Bitdeli Badge](https://d2weczhvl823v0.cloudfront.net/rasmusbergpalm/deeplearntoolbox/trend.png)](https://bitdeli.com/free "Bitdeli Badge")

网络安全案例2:rip路由协议,路由协议的获取

rip协议是一种距离矢量协议,(跳数《=15)属于IGP(内部网关协议)协议,还有一个协议为(EGP,主要BGP(外部网关协议)协议),AS是一个计算机的自治系统,用于内部网络的管理,提高网络的可达性,安全和自治。ripv2是无类别路由协议,支持VLSM和CIDR,以组播形式发送报文,支持验证明文验证和MD5密文验证。rip通过作用分为:IGP/EGP,按协议算法分为距离矢量,链路状态,按业务分为:单播和组播。因为ripv1是有类别路由协议,不支持VLSM和CIDR,以广播形式发送报文,不支持验证。

2401_82509187的博客 185

IMSL CNL 7.0.0 (x86-64)Crack

IMSL CNL 7.0.0 (x86-64)Crack intel的算法库破解文件,这是C++版本的破解文件

【一周安全资讯】中央网络安全和信息化委员会印发《国家信息化“十五五”规划》;2.7万台云桌面服务器被植入恶意软件

规划》提出“建设三个体系、提升五个水平、夯实两个支撑”总体布局,部署建设新型信息基础设施体系、建设网信科技创新体系、建设网信产业生态体系、提升现代治理水平、提升信息惠民水平、提升数字化绿色化协同水平、提升区域协调水平、提升开放发展水平、夯实安全保障支撑、夯实法规标准支撑等10个方面具体任务,并设置信息基础设施创新发展工程、网信科技创新突破工程、网信产业生态发展工程、智能社会发展与治理行动、重点区域信息化协同发展行动、网信企业海外发展行动、数据跨境流动便利化提升行动等7个专栏。2.67 万台服务器受波及。

juminfo的博客 194

Cisco设备网络安全系列-21:修改设计以降低迁移风险

本文概述风险管理的核心概念,强调其在应对财务、运营、战略、合规、声誉及网络安全等风险中的重要性。通过五步流程(识别、评估、缓解、监控、沟通),结合NIST RMF、CSF、ISO31000等框架,帮助IT安全人员系统化管理风险。重点指出低概率低影响风险宜采用“风险接受”,风险矩阵用于评估阶段的优先级排序。

pt1043的博客 212

网络安全实战第13期:侦察报告撰写

执行摘要只有一页,但它是唯一会被所有人读完的一页。四个要素缺一不可:目标:测的是谁,IP 或域名是什么。关键发现:最重要的 3–5 条,一句话一条,带 CVSS 分数。整体风险:严重 / 高 / 中 / 低,一句话给结论。建议:按优先级排的处置动作,第一条永远是最紧急的。

2401_88349202的博客 254

网络安全案例1:远程登陆实战

用第二个路由器直接登录第一个需要输入密码,即可登录,第三个路由器需要先登录第二个路由器才可以再次登录第一个路由器。配置IP地址:如图IP地址所示,配置完ip地址需要先用ping命令去测试两个路由器之间是否互通。其他两个路由器的指令一样。

2401_82509187的博客 126

Eurotherm EPC3000 可编程过程/温度控制器深度解析:从高精度控制到网络安全的一体化方案

Eurotherm EPC3000 是一台"高精度、可编程、可联网、够安全"的单回路过程控制器,代表了现代温控表的发展方向:测量更准、响应更快、通讯更开放、网络更安全。对于正在升级产线、推进数字化与网络安全的工程师而言,它提供了一个既有传统温控可靠性、又具备工业物联网接入能力的一体化方案。

2603_95886916的博客 157

Cisco设备网络安全系列-20:DevSecOps集成

自动化漏洞扫描是应对现代网络安全挑战的核心手段,通过系统化、高效率地识别网络、应用与系统中的已知漏洞,实现从被动响应到主动风险管理的转变。面对攻击面持续扩张与开发迭代加速的双重压力,企业需结合未认证(外部视角)与已认证(内部深度)扫描方法,遵循资产发现、攻击面分析、漏洞匹配、检测分类、报告生成与修复验证的六步生命周期,实现全周期闭环管理。

pt1043的博客 284

网络安全实战第19期:三重防护失效真相之注入攻击的无限变形之路

转义、黑名单与前端校验均无法有效防御注入攻击,因其仅作用于输入形态而非身份。转义对数字型参数无效,前端校验可被绕过,黑名单则因SQL语法的灵活性(大小写、注释、编码、空白等)导致等价写法无限。真正有效的防护是参数化查询与类型强约束,从根源隔离数据与语法。其他措施应作为纵深防御补充,且需避免过度变形带来的解析失败风险。安全不等于“不报错”,稳定复现才是判断依据。

2401_88349202的博客 381

Cisco设备网络安全系列(附):合规之外的风险盲区

本文以“工程师思维”重构风险认知,揭示系统化思维的五大核心:从泰坦尼克号救生艇的合规陷阱,到熵增定律下系统必然崩溃的宿命;从黑天鹅事件的不可预测性,到风险感知的认知错觉与恐惧放大效应。真正的风险管理不在于罗列清单,而在于对抗混沌、洞察盲区、驾驭恐惧——在不确定性中构建韧性,延缓系统崩溃的时间。

pt1043的博客 187

网络安全实战第23期:存储型与DOM型XSS的本质区别

本文对比了存储型与DOM型XSS的本质差异:前者将恶意脚本存入数据库,所有访客打开页面即触发,危害持久且广泛;后者不经过服务器,仅由前端脚本拼接URL参数执行,服务端无痕迹。关键区分点在于“服务器是否可见脚本”及“内容是否持久留存”。防护上,存储型需服务端过滤,而DOM型必须在前端拼接处处理,服务端过滤无效。总结:判断类型靠“换浏览器复现”与“源码是否含脚本”,修复核心在源头控制不可信输入。

2401_88349202的博客 211

Cisco设备网络安全系列-23:人工智能在基础设施安全中的作用

本文讲解AI驱动的威胁检测与响应技术,揭示传统安全方案在应对无特征、行为异常攻击时的局限性。通过机器学习、行为分析与上下文感知,AI实现对隐蔽威胁的实时识别与自动化响应,显著提升检测准确率与响应效率。结合安全遥测与SOAR平台,实现多源数据关联与跨域协同防御,有效降低MTTD/MTTR。强调AI不替代人工,而是放大团队能力,助力构建主动、智能的安全防护体系。

pt1043的博客 371
上一篇: htb-window-7-Arctic-MS10-059
下一篇: htb-window-5-Bastard-php-curl-MS15-051
zgcadmin
博客等级 码龄9年 174粉丝 109原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值