渗透测试
文章平均质量分 89
不定时分享学习研究心得。仅供学习交流!
JulySec
这个作者很懒,什么都没留下…
展开
-
攻防演练:渗透测试云上初体验
渗透测试本质还是在于信息收集,信息收集的越多,攻击面就越广,成功拿下主机的几率就越大。本文记一次对授权目标进行渗透时信息收集到目标站点下的一个子域名中存在信息泄露,从泄露的内容入手拿下云主机,实现云主机的接管,从而拿到管理所有阿里云资源的权限。原创 2023-07-27 14:06:42 · 190 阅读 · 1 评论 -
系统提权——Windows系统提权
系统提权——Windows系统提权。1、使用系统自带命令提权;2、进程注入;3、令牌窃取;4、DLL劫持;5、不安全的服务配置。UAC机制的绕过原创 2023-02-13 19:20:40 · 2117 阅读 · 0 评论 -
数据库提权
权限提升篇之数据库提权原创 2023-01-30 15:38:58 · 643 阅读 · 1 评论