- 博客(3)
- 收藏
- 关注
RSS订阅原创 Linux提权
特权提升（Privilege escalation）是指利用操作系统或应用软件中的程序漏洞、设计缺陷或配置疏忽来获取对应用程序或用户来说受保护资源的高级访问权限。其结果是，应用程序可以获取比应用程序开发者或系统管理员预期的更高的特权，从而可以执行授权的动作。
2023-10-09 17:22:59
446
1
原创 一篇看懂工作组与域环境！
虽然"System"账户是本地计算机上的特殊账户，而机器账户是域环境中的账户，但在某些情况下，例如当本地计算机需要访问域资源时，"System"账户可能会充当机器账户的角色。域管理员组( Domain-Admins) 指定的域管理员，拥有完整的管理员权限。不可传递：如果A域和B域之间的信任是不可传递的,或者B域和C域之间的信任是不可传递的， 那么A域和C域之间不会自动创建了信任关系。可传递：如果A域和B域之间的信任是可传递的,B域和C域之间的信任也是可传递的，那么A域和C域之 间就自动创建了信任关系。
2023-09-13 19:51:45
2646
1
原创 csrf知识总结
CSRF（英语：Cross-site request forgery）跨站请求伪造(客户端请求伪造)，也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF利用的是网站对用户网页浏览器的信任。
2023-08-31 22:08:04
264
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人