- 博客(3)
- 收藏
- 关注
原创 攻防演练:渗透测试云上初体验
渗透测试本质还是在于信息收集,信息收集的越多,攻击面就越广,成功拿下主机的几率就越大。本文记一次对授权目标进行渗透时信息收集到目标站点下的一个子域名中存在信息泄露,从泄露的内容入手拿下云主机,实现云主机的接管,从而拿到管理所有阿里云资源的权限。
2023-07-27 14:06:42
356
1
原创 系统提权——Windows系统提权
系统提权——Windows系统提权。1、使用系统自带命令提权;2、进程注入;3、令牌窃取;4、DLL劫持;5、不安全的服务配置。UAC机制的绕过
2023-02-13 19:20:40
2566
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅